國外worm+ Spy+Trojan-3個一起來-下午休息

显示全部楼层 · 发表于 2007-5-27 15:31:46

eset越来越懒了。。。。。。。。。估计以后每天只更新一次了。。。

显示全部楼层 · 发表于 2007-5-27 15:37:13

每天喔...

重點不是每天更新幾次,而是一次更新有多大的量~

假如一天更新5次~沒有一天更新一次的量多,不如就一天更新一次就好了~

显示全部楼层 · 发表于 2007-5-27 15:38:27

现在更新的是偶以前发过的样本。。。。不是最新的。。。有点郁闷了

显示全部楼层 · 发表于 2007-5-27 15:42:42

第一个我之行了看不出行动，第三个很奇怪，会在RunOnce键下创建四个值，可是没生成文件，创建等于白创建...

显示全部楼层 · 发表于 2007-5-27 16:01:14

rs32sk运行后会在C:\windows\下创建一个文件。

zzz运行后会在c:\windows\system32\下创建两个DLL，rsvp32_2.dll和sporder.dll。

winhp32cln运行后会闪过一DOS窗口，无任何文件产生。

BTW：这三个在沙盘中运行时，NOD32均未报。小红伞扫描三个全报。

显示全部楼层 · 发表于 2007-5-27 18:33:35

说实话，最讨厌那种周六周日休息的了，趋势居然休息两天，鄙视下，不过这3个还是杀了

显示全部楼层 · 发表于 2007-5-27 19:12:15

detected: virus Email-Worm.Win32.Warezov.oh URL: http://bbs.kafan.cn/attachment.p ... xe//PE_Patch//UPack

显示全部楼层 · 发表于 2007-5-28 17:06:52

我这里另外2个没有具体动作，可能还不够条件

显示全部楼层 · 发表于 2007-5-28 17:21:46

RE: rs34sk.zip-5/27/07-TW [KLAB-2199297]
Attachment: rs34sk.zip
Hello.
Email-Worm.Win32.Warezov.oh
Detection for this malware has been added to the next antiviral bases
update.
--
Regards, Alexey Malyshev
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com

显示全部楼层 · 发表于 2007-5-29 00:47:25

咖啡全报

2007-5-29 0:48:09 未采取操作 C:\Documents and Settings\Administrator\桌面\rs34sk.rar\RS34SK.EXE New Malware.n(特洛伊)
2007-5-29 0:48:09 未采取操作 C:\Documents and Settings\Administrator\桌面\zzz.rar\ZZZ.EXE Spy-Agent.gen(特洛伊)
2007-5-29 0:48:09 未采取操作 C:\Documents and Settings\Administrator\桌面\winhp32cln.rar\WINHP32CLN.EXE Generic BackDoor.u (ED)(特洛伊)

[病毒样本] 國外worm+ Spy+Trojan-3個一起來-下午休息

回复 #10 黑衣~魂的帖子

回复 #11 EQ2 的帖子

回复 #12 黑衣~魂的帖子

本帖子中包含更多资源

微点发现一个

本帖子中包含更多资源

[病毒样本] 國外worm+ Spy+Trojan-3個一起來-下午休息

回复 #10 黑衣~魂 的帖子

回复 #11 EQ2 的帖子

回复 #12 黑衣~魂 的帖子

本帖子中包含更多资源

微点发现一个

本帖子中包含更多资源

回复 #10 黑衣~魂的帖子

回复 #12 黑衣~魂的帖子