62CE82

显示全部楼层 · 发表于 2007-6-8 19:01:42

VBA32...dr.web ...

[Scan path] C:\Documents and Settings\Administrator\桌面\样本.rar
>>>C:\Documents and Settings\Administrator\桌面\样本.rar\patch.exe infected with BackDoor.Pigeon.1604
C:\Documents and Settings\Administrator\桌面\样本.rar - archive contains infected objects

显示全部楼层 · 发表于 2007-6-8 19:03:19

原帖由 蓝色牛仔裤 于 2007-6-8 19:01 发表
VBA32...dr.web ...

[Scan path] C:\Documents and Settings\Administrator\桌面\样本.rar
>>>C:\Documents and Settings\Administrator\桌面\样本.rar\patch.exe infected with BackDoor.Pigeon.16 ...

和VBA32交流病毒签名的厂商比较多。。。。。。。

特别是DR.WEB

显示全部楼层 · 发表于 2007-6-8 19:07:35

可惜蜘蛛的病毒库还是太小了。。。

显示全部楼层 · 发表于 2007-6-8 19:14:47

VBA32有静态启发，病毒库不需要非常大。。。。。。
但是脱壳不是最好，尤其是NSANTI。。。。。。。

显示全部楼层 · 发表于 2007-6-9 11:15:02

:\WINNT\SYSTEM32\PATCH.DLL I:\TEST\070608\12\样本\PATCH.EXE

显示全部楼层 · 发表于 2007-6-10 18:03:33

Virus: Trojan-PSW.Win32.OnLineGames.dz

Virus found while downloading Web content.

Address: bbs.kafan.cn

显示全部楼层 · 发表于 2007-6-10 18:04:51

[病毒样本] 62CE82

微点报未知木马

本帖子中包含更多资源