疑似病毒檔案...

[nickkiki]

最近在信箱裡看到疑似病毒的檔案
但賽門鐵克線上掃描沒掃出
之後下載到電腦後，nod32(病毒定義2168) 掃描後也是沒反應
所以想請各位麻煩test看看...

[星之蘿莉控]

VirusTotal的結果

[琥珀]

最終會在 Program Files\Windows Media Player 目錄產生並執行 svchost.exe。這是一個網路應用程式 (可用 Process Explorer 得知)。

[nickkiki]

依VirusTotal的結果
卡巴、nod、F-secure、BD 好像都沒反應...
Program Files\Windows Media Player 目錄產生並執行 svchost.exe
所以這也算是木馬病毒的一種嗎?

[黑衣~魂]

作者: nickkiki

依VirusTotal的結果
卡巴、nod、F-secure、BD 好像都沒反應...
Program Files\Windows Media Player 目錄產生並執行 svchost.exe
所以這也算是木馬病毒的一種嗎?

常見的Lineage變種的手段....

[proll]

Panda今天2只都掃到了。

[yycm]

卡巴 >> Trojan-PSW.Win32.OnlineGames.mo
Dr.web >> Trojan.PWS.Lineage

[大灰芒果]

AntiVir PE Classic無法自動偵測，不過手動偵測可以。

[sayhi2000]

回報：
4月24日 NOD32 已偵測到此病毒： WIN32/Pacex.Gen

[yin41]

avast自動偵測到病毒