下载者一个，挂了不少【MD5: ABE23B】

promised

?         Copyright (c) 1993-2007 by VBA Ltd.           ?
酝屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯图
License expired
License #000000119 Valid till 2006-12-31
Demo mode
Command line options:
/r=susp.rpt /ha=3 /collect_suspects /nc /af+ /ar+ /bt- /mr- /ml+ /rw+ /as-
Ctrl-C will terminate program execution
*:
C:\
C:\ABC\Down(0).rar:<RAR>\Down(0)\Down(0).exe : infected Trojan.Click.1665
Program execution terminated by user

Directories       : 3       Files in archives:      Files on disks:
Archives:                   - total       : 1       - total       : 13
- scanned         : 1       -  scanned    : 1       - scanned     : 13
- contain viruses : 1       -  infected   : 1       - infected    : 1
- deleted         : 0       -  suspicious : 0       - suspicious  : 0
Startup    : 19:11:29 20-06-2007
End        : 19:11:32 20-06-2007
Total time : 00:00:03
终止批处理操作吗(Y/N)?

[ 本帖最后由 promised 于 2007-6-20 19:07 编辑 ]

taihuxian

Begin scan in 'C:\Documents and Settings\Administrator\桌面\Down(0).rar'
C:\Documents and Settings\Administrator\桌面\Down(0).rar
  [0] Archive type: RAR
  --> Down(0)\Down(0).exe
      [DETECTION] Is the Trojan horse TR/Crypt.FKM.Gen
      [INFO]      A backup was created as '46f00bcf.qua'  ( QUARANTINE )
      [INFO]      The file was deleted!

小邪邪

执行后被咖啡强力封死，后台拦截日志里显示它试图调用VB6运行库

lovewei

不是下载者吧，简单看了看没下载任何东西啊，可能是广告软件

promised

理论上是

欠妳緈諨

下载者AVAST不感兴趣

wangjay1980

2007-6-20 JAY22:17:10        File: C:\Documents and Settings\Owner\×&Agrave;&Atilde;&aelig;\Down(0).zip/Down(0)\Down(0).exe//ASPack        ok        scanned

freeboyoua

红伞  报了。。还是邪邪的规则牛啊 。。唉 要是每个 电脑跟你这样的，，那么电脑真的无敌了。。不过咖啡好难设置规则的说

wangjay1980

detected: Trojan program Backdoor.Win32.VB.awu        File: C:\Documents and Settings\Owner\×&Agrave;&Atilde;&aelig;\Down(0).zip/Down(0)\Down(0).exe//ASPack

hj5abc

无奈我只开了single shadow mode,它把我其他盘的EXE都破坏了 ms有些被感染..
重启后运行其他盘的EXE竟然还能死灰复燃的中毒..

抓到一些些  下载时被NOD32所杀的就不发了

[ 本帖最后由 hj5abc 于 2007-6-21 20:10 编辑 ]