MD5: B8D727 flash.exe 毒网里面拣回来的东西

显示全部楼层 · 发表于 2007-6-4 21:14:14

从毒网里面拣回来的，貌似有下载者的行为

显示全部楼层 · 发表于 2007-6-4 21:16:07

[DETECTION] Contains suspicious code HEUR/Crypted
[INFO] A backup was created as '46c51123.qua' ( QUARANTINE )
[INFO] The file was deleted!

显示全部楼层 · 发表于 2007-6-4 21:16:49

显示全部楼层 · 发表于 2007-6-4 21:19:30

好象不是下载者
在C:\WINDOWS\system32下生成了10个东东

显示全部楼层 · 发表于 2007-6-4 21:19:34

把自己复制到system32下删除自己后退出了？

显示全部楼层 · 发表于 2007-6-4 21:21:05

detected: virus Trojan.Generic (modification) File: C:\Documents and Settings\Owner\×ÀÃæ\flash.rar/flash.exe

显示全部楼层 · 发表于 2007-6-4 21:21:13

我怎么虾米都没生成啊，昏迷中

显示全部楼层 · 发表于 2007-6-4 21:24:52

原帖由 allenhippo 于 2007-6-4 21:19 发表
把自己复制到system32下删除自己后退出了？

沙箱测试吗？

虚拟机下等一等会下载一堆东西，但某个东西安装的驱动使得我的虚拟机蓝屏了，迟些再和它玩

显示全部楼层 · 发表于 2007-6-4 21:25:03

原帖由 allenhippo 于 2007-6-4 21:21 发表
我怎么虾米都没生成啊，昏迷中

要不我送你两个，10个太多不好传，两个够了。

显示全部楼层 · 发表于 2007-6-4 21:26:02

flash.exe - Win32/Agent.NEO 木马的变种

[病毒样本] MD5: B8D727 flash.exe 毒网里面拣回来的东西