一个很强的病毒

显示全部楼层 · 发表于 2009-8-18 16:03:50

运行的时候卡巴有反应,但关不掉. 扫描的时候扫不出来. 被加壳了?
特征是文件名随机变, 会关闭任务管理器,修改注册表等

试试你的杀毒软件行不行，

显示全部楼层 · 发表于 2009-8-18 16:04:39

--> DXE14J9.exe
[DETECTION] Is the TR/Drop.Agent.eap Trojan

显示全部楼层 · 发表于 2009-8-18 16:07:38

卡巴斯基可以查杀这个病毒样本，请楼主把病毒库升级到最新版本！

[ 本帖最后由幸福的猪猪于 2009-8-18 16:10 编辑 ]

显示全部楼层 · 发表于 2009-8-18 16:10:08

卡巴 kill

显示全部楼层 · 发表于 2009-8-18 16:13:23

有没有人敢试试先把杀毒软件关了再执行这个文件，看执行过以后的效果

显示全部楼层 · 发表于 2009-8-18 16:19:10

感染型的病毒样本，看卡巴斯基能不能清除

卡巴斯基不能修复被感染的正常文件，上报卡巴斯基。。。

另外上传一个其生成的木马下载器，卡巴斯基可以查杀！

p.s. 1.rar是被感染的正常文件。

[ 本帖最后由幸福的猪猪于 2009-8-18 16:30 编辑 ]

显示全部楼层 · 发表于 2009-8-18 16:19:48

显示全部楼层 · 发表于 2009-8-18 16:21:03

Harm.Win32.Agent.kn RISING KILL

显示全部楼层 · 发表于 2009-8-18 16:34:01

kill..

[Scan path] G:\DXE14J9.rar
>G:\DXE14J9.rar/DXE14J9.exe infected with Trojan.MulDrop.29093
G:\DXE14J9.rar - archive contains infected objects

显示全部楼层 · 发表于 2009-8-18 16:35:56

今天在虚拟机中把我的NOD32 给整趴下了

[病毒样本] 一个很强的病毒