基本上都被过了……结果: 4/41 (9.76%)

显示全部楼层 · 发表于 2010-7-15 17:23:56

http://www.virustotal.com/zh-cn/analisis/ef42e4b5f0a6df572c9825bc5bc24cc70351bdae8c05d54b3616689008de127e-1275985135

卡巴本地扫描可杀：HEUR:Trojan.Win32.StartPage ，不过在线扫描没反应……

显示全部楼层 · 发表于 2010-7-15 17:26:27

过的很失败

显示全部楼层 · 发表于 2010-7-15 17:27:10

显示全部楼层 · 发表于 2010-7-15 17:28:37

to eset

http://samples.nod32.com.hk/inde ... a853281cf3913459436

显示全部楼层 · 发表于 2010-7-15 18:01:24

本帖最后由 fatezero 于 2010.7.16 11:47 编辑

启发

您好，

97BOBO.exe_, change-link5312.exe_ - Trojan-Downloader.Win32.Agent.ebah,
liuzi.exe_ - Trojan.Win32.StartPage.acvf

以上文件包含恶意代码，下次更新后即可查杀。感谢您的上报。

回复时请引用全部邮件。

--

卡巴斯基中国病毒实验室
中文主页：http://www.kaspersky.com.cn
病毒上报邮箱：viruslab@kaspersky.com.cn
技术支持邮箱：support@kaspersky.com.cn

显示全部楼层 · 发表于 2010-7-15 18:03:19

2010-07-15 18:02:08 修改注册表内容    操作:阻止
进程路径:F:\virus\liuzi\liuzi.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
注册表名称:Search Page
更改后:http://www.2345.com/?09
触发规则:所有程序规则->IE浏览器设置->*\Software\Microsoft\Internet explorer\Main

2010-07-15 18:02:08 创建文件    操作:阻止
进程路径:F:\virus\liuzi\liuzi.exe
文件路径:C:\Documents and Settings\Administrator\Favorites\2345网址导航－中国最好的网址站.url
触发规则:所有程序规则->Documents and Settings文件夹设置（二）->?:\Documents and Settings\*\Favorites\*

2010-07-15 18:02:08 创建文件    操作:阻止
进程路径:F:\virus\liuzi\liuzi.exe
文件路径:C:\Documents and Settings\Administrator\Favorites\2345网址导航－中国最好的网址站.url
触发规则:所有程序规则->Documents and Settings文件夹设置（二）->?:\Documents and Settings\*\Favorites\*

2010-07-15 18:02:08 创建文件    操作:阻止
进程路径:F:\virus\liuzi\liuzi.exe
文件路径:C:\Documents and Settings\Administrator\Favorites\2345网址导航－中国最好的网址站.url
触发规则:所有程序规则->Documents and Settings文件夹设置（二）->?:\Documents and Settings\*\Favorites\*

2010-07-15 18:02:08 运行应用程序    操作:允许
进程路径:F:\virus\liuzi\liuzi.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c ping 127.0.0.1 -n 3&del /q "F:\virus\liuzi\liuzi.exe"
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe

2010-07-15 18:02:09 运行应用程序    操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\conime.exe
触发规则:所有程序规则->系统程序设置->*\conime.exe

2010-07-15 18:02:13 删除文件    操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:F:\virus\liuzi\liuzi.exe
触发规则:应用程序规则->系统程序->%windir%\system32\cmd.exe->?:\*

显示全部楼层 · 发表于 2010-7-15 18:31:33

liuzi.rar;已删除;Win32.Troj.Undef.(kcloud);2010-07-15 18: 31;

显示全部楼层 · 发表于 2010-7-15 21:47:27

网盾杀，EAV 5281病毒库依然无视。

显示全部楼层 · 发表于 2010-7-15 21:49:38

[:27:]

显示全部楼层 · 发表于 2010-7-15 21:50:59

本帖最后由 langzi2009 于 2010.7.15 21:54 编辑

NOD32这个东东不行，查杀中国本土病毒能力还不如360。只适合在实验室里过VB100摆花腔。

[病毒样本] 基本上都被过了……结果: 4/41 (9.76%)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源