转avpclub，多挂

显示全部楼层 · 发表于 2007-5-22 11:26:23

原帖由 miller239 于 2007-5-22 11:18 发表
C:\Documents and Settings\Administrator\桌面\wintoo.rar\wintoo.exe\[Embedded#09787]\
Win32:Agent-EWQ
特洛伊木马

C:\Documents and Settings\Administrator\桌面\wintoo.rar\wintoo.exe
Win32:Tib ...

好像是因为壳的原因！

显示全部楼层 · 发表于 2007-5-22 11:27:08

微点搞定，和龙井茶的有点不同

显示全部楼层 · 发表于 2007-5-22 13:08:47

VBA杀围巾很变态的
Ｆ－ＰＲＯＴ和红伞又在报壳了

[ 本帖最后由 promised 于 2007-5-22 13:09 编辑 ]

显示全部楼层 · 发表于 2007-5-22 13:10:10

慢慢研究Cyberhawk的报毒规则

显示全部楼层 · 发表于 2007-5-22 13:11:43

費爾的在線掃描報木馬一個

显示全部楼层 · 发表于 2007-5-22 13:52:43

哎 "已发现病毒数量: 0"

显示全部楼层 · 发表于 2007-5-22 14:34:55

费尔报了启发式，不错
KIS7.119拦截

显示全部楼层 · 发表于 2007-5-22 15:03:16

detected: Trojan program Trojan-PSW.Win32.OnLineGames.uk File: E:\Ñù±¾\wintoo.zip/wintoo.exe

显示全部楼层 · 发表于 2007-5-22 15:17:02

铁克也报..

显示全部楼层 · 发表于 2007-5-22 19:19:26

原帖由 bridgewr 于 2007-5-22 11:27 发表
微点搞定，和龙井茶的有点不同

是一样的只是小龙将TEMP文件夹转到D下了，而生成的名字，好像会随机改变的！

[病毒样本] 转avpclub，多挂

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源