MD5 D93986 TYKeeper

显示全部楼层 · 发表于 2007-6-4 18:30:53

流氓yok_666_9996里的东西

显示全部楼层 · 发表于 2007-6-4 18:31:53

过kav6 avg antispyware 7.5

显示全部楼层 · 发表于 2007-6-4 18:33:48

Sandbox Submit a File Report

-

--------------------------------------------------------------------------------

ID 286139
Comment Automated Samples: d939862f314096769a2d23acdffa842b.sys
Flag 254

Analysis Summary:

Analysis Date 3/14/2007 7:49:32 PM
Sandbox Version 1.115
Filename d939862f314096769a2d23acdffa842b.exe

Technical Details:

Analysis Number 1
Parent ID 0
Process ID 0
Filename c:\d939862f314096769a2d23acdffa842b.exe
Filesize -1 bytes
MD5
Start Reason AnalysisTarget
Termination Reason Unknown
Start Time 00:00.219
Stop Time 00:00.000

显示全部楼层 · 发表于 2007-6-4 18:44:33

VBA32挂

显示全部楼层 · 发表于 2007-6-4 20:00:37

TYKeeper.rar
  [0] Archive type: RAR
  --> TYKeeper.sys
   [DETECTION] Contains signature of the application APPL/Inst.Yok.5

显示全部楼层 · 发表于 2007-6-4 20:03:00

AVAST PASS

显示全部楼层 · 发表于 2007-6-4 20:49:36

靠 ..现在流氓都加了SYS..

显示全部楼层 · 发表于 2007-6-4 20:55:00

PC-cillin 2005掛

显示全部楼层 · 发表于 2007-6-4 20:56:41

的确加了SYS，隐藏在系统文件里面
很难查到

显示全部楼层 · 发表于 2007-6-4 20:57:20

费尔还不错
过了卡巴7上报

MD5 D93986 TYKeeper

本帖子中包含更多资源

回复 #7 hj5abc 的帖子

本帖子中包含更多资源

浏览过的版块