1   1  /  1  页   跳转页

上传一个样本

收藏
本主题由 版主 流星陨落 于 2008-5-6 11:32:45 执行 设置高亮 操作
日不懂啊
头像
叱咤花甲狮
  • 帖子:14337
  • 注册: 2007-03-08
  • 来自:江苏南京
发表于： 2008-05-05 16:45 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

上传一个样本

自己运行了下

瑞星不报毒~

20.43版本


行为：在c:\windows\system32\建立文件1800.EXE

然后又加载一个服务~~

其他没了

不知道还有什么危害

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件附件:

您所在的用户组无法下载或查看附件

友情连接：www.jiake168.com(获得国家专利的私家车车身广告官网）
邮箱：571wind@163.com（只收样本）
分享到：
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2008-05-05 22:24 | 短消息 资料
字号： 小 中 大 2楼

回复：上传一个样本

后门撒～～～～～～～～～～


 附件: 您所在的用户组无法下载或查看附件
gototop
 
流星陨落
头像
社区嘉宾
  • 帖子:8975
  • 注册: 2005-08-20
  • 来自:云南昆明
发表于： 2008-05-06 12:38 | 短消息 资料
字号： 小 中 大 3楼

回复：上传一个样本

我们已经详细分析过您的问题和文件，以下是您上传的文件的分析结果：
    1.文件名：1800.exe
    病毒名：Trojan.Win32.Undef.gar

    您所上报的病毒文件将在瑞星2008的20.43.10版本(瑞星2007的19.74.10版本)中处理解决。
制兹八拍兮拟排忧，何知曲成兮心转愁
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT