1   1  /  1  页   跳转

两个样本

两个样本

QQPass和NS下载者
在朋友家截取
很情信把瑞星(rav.exe改为1.exe能运行)
But.......
留给大家做研究吧

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; InfoPath.1)

附件附件:

您所在的用户组无法下载或查看附件

附件附件:

您所在的用户组无法下载或查看附件

附件附件:

您所在的用户组无法下载或查看附件

分享到:
gototop
 

回复:两个样本

瑞星杀毒软件20.74.22版本
Trojan.PSW.Win32.WoWar.axx    1961187.txt>>upx_c>>QWRWQERQWRW
Trojan.PSW.Win32.QQPass.dwn    2057390.txt>>upx_c>>FILE
gototop
 

回复:两个样本

文件名:DC8.dll
不是病毒
gototop
 

回复:两个样本

但是报毒啊Worm.Win32.NSDownloader.p
gototop
 

回复: 两个样本



引用:
原帖由 夲號ヱ被ジ盜 于 2008-12-11 19:54:00 发表
但是报毒啊Worm.Win32.NSDownloader.p


此文件,瑞星当前版本并未报毒。
gototop
 

回复:两个样本

哇。。好久没看RISING的论坛了。怎么工程师都来发帖啦、
最后编辑RisingCSC 最后编辑于 2008-12-13 12:34:58
gototop
 

回复:两个样本

这有个什么用?你也就是用瑞星杀了下毒。你瑞星没报毒的文件多了是。不报就代表没毒?
gototop
 

回复:两个样本

太厉害了。
吧。。。
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT