【9c3729】

显示全部楼层 · 发表于 2007-6-10 16:04:36

[:26:]

显示全部楼层 · 发表于 2007-6-10 16:05:16

detected: Trojan program Trojan.Win32.Pakes URL: http://bbs.kafan.cn/attachment.php?aid=85459/AUTORUNS.EXE

显示全部楼层 · 发表于 2007-6-10 16:06:39

利用ThreatSense上报

显示全部楼层 · 发表于 2007-6-10 16:07:12

这个回信快？

显示全部楼层 · 发表于 2007-6-10 16:13:03

悄悄说一声
卡巴报这个其实在报壳

显示全部楼层 · 发表于 2007-6-10 16:14:13

那你觉得它的本名是？

显示全部楼层 · 发表于 2007-6-10 16:15:45

趋势2007报TRJ.PAKES.KZ

显示全部楼层 · 发表于 2007-6-10 16:15:59

nod32不加入报壳行列

显示全部楼层 · 发表于 2007-6-10 16:16:06

原帖由 wangjay1980 于 2007-6-10 16:14 发表
那你觉得它的本名是？

不知道
但我知道这个名字是报壳
自己做加壳测试的时候发现的

显示全部楼层 · 发表于 2007-6-10 16:18:04

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\My Documents\AUTORUNS.zip'
C:\Documents and Settings\Administrator\My Documents\
  AUTORUNS.zip
[0] Archive type: ZIP
--> AUTORUNS.EXE
      [DETECTION] Is the Trojan horse TR/Pakes.A.1497
      [WARNING] Infected files in archives cannot be repaired!
      [INFO]    The file was deleted!

[病毒样本] 【9c3729】

本帖子中包含更多资源

回复 #5 promised 的帖子