过360.金山，瑞星

显示全部楼层 · 发表于 2011-3-4 12:49:42

安装一个t1crr6fx3的服务!
系统进程svchost.exe中注入miwan3.dll 模块!
打开端口连接远程地址,为61.188.218.133:1993

------
您查询的IP是：61.188.218.133 来自：四川省内江市电信

显示全部楼层 · 发表于 2011-3-4 12:54:20

pop0762 发表于 2011-3-4 11:35

亮了~~竟然用这个

显示全部楼层 · 发表于 2011-3-4 13:11:02

没有anti-vbox 360主防miss 瑞星木马防御kill

显示全部楼层 · 发表于 2011-3-4 13:12:16

咱喜欢病毒

显示全部楼层 · 发表于 2011-3-4 13:52:52

to eset

http://samples.nod32.com.sg/inde ... 4ee3a3e3e79e39356bc

1.exe - Backdoor.Win32.Inject.jiw

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Best Regards, Kaspersky Lab

显示全部楼层 · 发表于 2011-3-4 13:58:13

QVM MISS（可疑不报)

显示全部楼层 · 发表于 2011-3-4 14:07:38

这个。。。我想下载结果被avast阻止了。。。

显示全部楼层 · 发表于 2011-3-4 14:27:48

F-Secure Client Security 9.01
結果: 發現 1 惡意程式
Packed:W32/PeCan.A (病毒)

D:\Downloads\1.rar\1.exe

显示全部楼层 · 发表于 2011-3-4 15:16:59

360杀毒无反应

显示全部楼层 · 发表于 2011-3-4 15:21:13

360 SD Kill

[病毒样本] 过360.金山，瑞星

评分