衍生物Autorun

显示全部楼层 · 发表于 2011-3-26 19:30:59

kill

显示全部楼层 · 发表于 2011-3-26 20:37:11

诺顿kill

显示全部楼层 · 发表于 2011-3-26 21:10:06

回复 1楼 nazisoft 的帖子

这是鬼影1,虚拟机运行后修改MBR,重启后病毒打开14个广告网页，并且后台安装PPTV自动播片《韩剧》，XP系统下拦截任何恢复MBR的操作，并且映像劫持大量杀软，数字无法运行，只有金山可以打开。在每个盘符下生成自己的副本和autorun.inf

显示全部楼层 · 发表于 2011-3-26 21:15:13

显示全部楼层 · 发表于 2011-3-26 21:15:57

回复 11楼 zuo 的帖子

这个毒会修改MBR,并且在xp中拦截Bootice,Gmer,DiskGen等软件恢复mbr.请问大哥；还有没有办法在xp下恢复MBR

显示全部楼层 · 发表于 2011-3-26 22:39:50

趋势 kill all virus (Mal+TSPY)~

显示全部楼层 · 发表于 2011-3-27 10:43:34

回复 25楼 zhuyifan2007 的帖子

没有发现修改MBR

显示全部楼层 · 发表于 2011-3-27 10:44:35

回复 23楼 zhuyifan2007 的帖子

没有发现修改MBR的动作，应该不是鬼影

显示全部楼层 · 发表于 2011-3-27 11:39:15

kv kill

[病毒样本] 衍生物Autorun