國外木馬大發威-過一堆-卡巴已知守住

黑衣~魂

掛很多~
這個好像沒加殼,這次AntiVir看似沒報殼了~

McAfee 已自動封鎖並隔離 特洛伊病毒。
詳細資料
偵測: New Malware.ag (特洛伊病毒)
檔案路徑: C:\Documents and Settings\all.HOME\桌面\ieschedule.exe


MD5: 9143eec2db330176c7a17cf274270087

今天的標題有點噁濫~抱歉了~太久沒發了~

[ 本帖最后由 黑衣~魂 于 2007-5-27 13:43 编辑 ]

solcroft

有HIPS的帮忙看看这个

The EQs

如果是抹去壳的特征码的话。。。。在线扫描引擎是看不出来的。。。

红心王子

已删除: 木马程序 Trojan.Win32.VB.aez        文件: C:\Documents and Settings\Administrator\桌面\ieschedule.rar/ieschedule.exe
卡巴7杀
过KV上报中

a3275

fs 报

黑衣~魂

我剛剛用功具核心檢測依舊是Nothing found

找不到有加殼....還是麻煩EQ兄指教了

The EQs

偶等会发一个给你。。。多引擎上都扫不到加壳。。但是实际上已经被偶加过壳了。。

mofunzone

自己改的在线就找不到了，因为根本不是已知壳
dr.web很强么。。
Starting the file scan:

Begin scan in 'C:\Documents and Settings\morgan\My Documents\ieschedule.rar'
C:\Documents and Settings\morgan\My Documents\
  ieschedule.rar
    [0] Archive type: RAR
    --> ieschedule.exe
        [DETECTION] Contains suspicious code HEUR/Crypted
        [WARNING]   Infected files in archives cannot be repaired!
        [WARNING]   The file was ignored!


[Scan path] C:\Documents and Settings\morgan\My Documents\ieschedule.rar
>>>C:\Documents and Settings\morgan\My Documents\ieschedule.rar\ieschedule.exe infected with BackDoor.Generic.1397
C:\Documents and Settings\morgan\My Documents\ieschedule.rar - archive contains infected objects

promised

但见其在偶进程中呆了会
狂占CPU后
自我消失
没有动作
怪了

scottxzt

Begin scan in 'D:\Documents and Settings\dell\桌面\ieschedule.rar'
D:\Documents and Settings\dell\桌面\
D:\Documents and Settings\dell\桌面\ieschedule.rar
  [0] Archive type: RAR
  --> ieschedule.exe
      [DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
      [WARNING]   Infected files in archives cannot be repaired!
      [INFO]      The file was deleted!