kill0.exe--(4/40)

显示全部楼层 · 发表于 2011-4-4 19:09:20

kill0.exe - Trojan-Clicker.Win32.VB.gon

显示全部楼层 · 发表于 2011-4-4 19:14:24

kill0.7z>>kill0.exe Trojan.Agent.uimm 木马

显示全部楼层 · 发表于 2011-4-4 19:14:57

to avast

显示全部楼层 · 发表于 2011-4-4 19:49:54

all kill but kis miss

显示全部楼层 · 发表于 2011-4-4 23:38:58

已上报趋势～
未侦测到威胁～

显示全部楼层 · 发表于 2011-4-5 11:19:27

过大蜘蛛，已上报！

显示全部楼层 · 发表于 2011-4-5 12:38:54

回复 13楼 ablhr 的帖子

既然你已经上报，我就不上报了。
另外，这个样本解压出来后是隐藏、系统属性的。我有点不明白：既然要诱骗用户点击运行，为什么还要自己隐藏自身的可执行文件？

显示全部楼层 · 发表于 2011-4-5 12:51:14

回复 17楼网之龙的帖子

可能是病毒衍生物，不是母体

显示全部楼层 · 发表于 2011-4-5 13:38:36

TO KV2011

显示全部楼层 · 发表于 2011-4-5 20:28:51

回复 18楼 ablhr 的帖子

嗯，你的分析有道理，可能是母体释放出衍生物后删除自身，让衍生物隐藏以后随系统加载启动感染。[:26:]

[病毒样本] kill0.exe--(4/40)