查看: 2884|回复: 10
收起左侧

[病毒样本] U盘病毒MS-DOS.com替换系统文件修改注册表

[复制链接]
328397663
发表于 2009-3-18 16:45:25 | 显示全部楼层 |阅读模式
[:26:]

有需要的拿去...

卡巴完美解决//

http://tech.sina.com.cn/s/s/2008-06-06/08162241995.shtml

[ 本帖最后由 328397663 于 2009-3-19 01:14 编辑 ]

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
sam.to
发表于 2009-3-18 16:48:24 | 显示全部楼层
85 bytes?
328397663
 楼主| 发表于 2009-3-18 16:49:19 | 显示全部楼层

回复 2楼 sam.to 的帖子



刚才没弄好..~现在可以下载了
1688388728
发表于 2009-3-18 16:50:17 | 显示全部楼层
发现病毒: Worm.Generic.17226 (Engine A)
文件: 文件夹EXE病毒[1].rar
目录: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\KL6NOLUF
进程: Maxthon.exe
upside
发表于 2009-3-18 17:49:18 | 显示全部楼层
這毒似乎有越來越多的趨勢 雖然早知道
但一直沒有讓它自動更新生成
不知道有那位可知 讓它更新變種生成呢
saga3721
发表于 2009-3-18 17:57:20 | 显示全部楼层
'WORM/Autorun.ehw.1 [worm]'
'TR/Drop.Cattivo.A [trojan]'
'W32/VB.BU [virus]'
'TR/Crypt.CFI.Gen [trojan]'
揍敌客
发表于 2009-3-18 19:04:59 | 显示全部楼层
ik kill 8
kingmuro
头像被屏蔽
发表于 2009-3-18 20:28:15 | 显示全部楼层

BD kill

文件或对象名称 病毒名称 最终处理状态
E:\My Documents\桌面\test\U盘病毒\weiai.exe Generic.Malware.SFBprng.A3ED5A73 已移动至隔离区
E:\My Documents\桌面\test\U盘病毒\Recycled.exe Trojan.Generic.692664 已移动至隔离区
E:\My Documents\桌面\test\U盘病毒\EXPLORER.EXE Trojan.PWS.OnlineGames.WJP 已移动至隔离区
E:\My Documents\桌面\test\文件夹EXE病毒\1.exe Worm.Generic.17226 已移动至隔离区
E:\My Documents\桌面\test\文件夹EXE病毒\2.exe Worm.Generic.17226 已移动至隔离区
E:\My Documents\桌面\test\文件夹EXE病毒\3.exe Worm.Generic.17226 已移动至隔离区
E:\My Documents\桌面\test\文件夹EXE病毒\4.exe Worm.Generic.17226 已移动至隔离区
E:\My Documents\桌面\test\U盘病毒\MS-DOS.com Worm.Generic.17226 已移动至隔离区
尤金卡巴斯基
发表于 2009-3-18 22:41:00 | 显示全部楼层
2009/3/18 22:40:13        已清除        病毒 Virus.Win32.VB.bu        G:\Temp\Virus\U盘病毒.rar/U盘病毒\U盘病毒\EXPLORER.EXE               
2009/3/18 22:40:13        已清除        病毒 Worm.Win32.AutoRun.ehw        G:\Temp\Virus\U盘病毒.rar/U盘病毒\U盘病毒\Recycled.exe               
2009/3/18 22:40:13        已清除        病毒 Worm.Win32.VB.pj        G:\Temp\Virus\文件夹EXE病毒.rar/1.exe               
2009/3/18 22:40:13        已清除        病毒 Worm.Win32.VB.pj        G:\Temp\Virus\文件夹EXE病毒.rar/4.exe               
2009/3/18 22:40:13        已清除        病毒 Worm.Win32.VB.pj        G:\Temp\Virus\文件夹EXE病毒.rar/3.exe               
2009/3/18 22:40:13        已清除        病毒 Worm.Win32.VB.pj        G:\Temp\Virus\文件夹EXE病毒.rar/2.exe               
2009/3/18 22:40:13        已清除        病毒 Worm.Win32.VB.pj        G:\Temp\Virus\U盘病毒.rar/U盘病毒\U盘病毒\MS-DOS.com               
2009/3/18 22:40:13        已清除        木马程序 Backdoor.Win32.Hupigon.eimy        G:\Temp\Virus\U盘病毒.rar/U盘病毒\U盘病毒\weiai.exe//UPack               

Kill All
upside
发表于 2009-3-19 07:30:36 | 显示全部楼层
1.文件夹EXE病毒.rar 內容錯誤 那4個檔案 其實就是 MS-DOS.COM 那是它的生成物
2.MS-DOS.COM 是一年多前的老毒 VB6 設計
3.U盘病毒.rar  裡面那個 Recycled.exe 才是 文件夾病毒
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-4-28 02:32 , Processed in 0.145173 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表