fake（更新851楼）

显示全部楼层 · 发表于 2011-5-20 22:55:56

373L，大蜘蛛發現一個，文件加了殼：
trol.exe packed by FLY-CODE
trol.exe - Ok

pusk.exe infected with Trojan.Fakealert.21216
已上報！

375L，大蜘蛛報告：
pusk.exe infected with Trojan.Fakealert.21216

显示全部楼层 · 发表于 2011-5-20 22:56:37

回复 380楼 kurakimai 的帖子

问一下，红伞和NOD32哪一个容易被过

求经验

显示全部楼层 · 发表于 2011-5-20 23:03:50

回复 380楼 kurakimai 的帖子

总会把这个变种摸清的

显示全部楼层 · 发表于 2011-5-20 23:54:53

372L 375L
360 SD Kill

显示全部楼层 · 发表于 2011-5-21 00:53:53

本帖最后由 hj5abc 于 2011-5-21 00:54 编辑

375 to MSE
375之前的MSE全杀了

显示全部楼层 · 发表于 2011-5-21 07:38:50

372L,375L
ess kill

D:\下载文件夹\pusk.rar > RAR > trol.exe - Win32/Agent.SOE 特洛伊木马
D:\下载文件夹\pusk.rar > RAR > pusk.exe - Win32/Kryptik.NZN 特洛伊木马的变种
D:\下载文件夹\pusk2.rar > RAR > pusk.exe - Win32/Kryptik.NZN 特洛伊木马的变种

显示全部楼层 · 发表于 2011-5-21 08:57:20

回复 382楼 michaelchina 的帖子

红伞越来越堕落了，这段时间的变种它挂的很厉害！免杀的话NOD32难得多，除了YODA一些壳可过他以外，其他很难的

显示全部楼层 · 发表于 2011-5-21 08:58:08

回复 383楼三生缘石的帖子

至少这个变种就是40多个了

显示全部楼层 · 发表于 2011-5-21 10:09:24

hj5abc 发表于 2011-5-21 00:53
375 to MSE
375之前的MSE全杀了

375，MSE入库
Trojan:Win32/Meredrop

显示全部楼层 · 发表于 2011-5-21 19:54:43

UPDATE

[病毒样本] fake（更新851楼）