两个奇怪的病毒

显示全部楼层 · 发表于 2011-5-12 10:34:54

两个奇怪的病毒

显示全部楼层 · 发表于 2011-5-12 10:42:50

to eset

http://camas.comodo.com/cgi-bin/ ... fbe6b4987c3065858fb

http://camas.comodo.com/cgi-bin/ ... 3e9dd4154b2e07aff8d

http://samples.nod32.com.hk/inde ... c2b6d0b2b88c792cc40

http://samples.nod32.com.hk/inde ... f6f5b9209342e5ac24a

显示全部楼层 · 发表于 2011-5-12 11:13:25

2011-5-12 11:10:25 底层磁盘读操作允许
进程: f:\program files\bingdu\bingdu\mb.exe
目标: \Device\Harddisk0\DR0
规则: [应用程序组]●应用程序 -> [应用程序]f:\program files\bingdu\bingdu\mb.exe

2011-5-12 11:10:25 底层磁盘写操作阻止
进程: f:\program files\bingdu\bingdu\mb.exe
目标: \Device\Harddisk0\DR0
规则: [应用程序]*

显示全部楼层 · 发表于 2011-5-12 11:30:40

360 SD Kill 2X

显示全部楼层 · 发表于 2011-5-12 11:37:12

红伞无压力

显示全部楼层 · 发表于 2011-5-12 11:59:54

警告
--------------------------------------------------------------------------------

为保证您的安全，将不会访问此网页

在请求的页面的 HTTP 数据中发现病毒或恶意程序。

--------------------------------------------------------------------------------

请求的 URL: http://bbs.kafan.cn/forum-attach ... UyODA0MA%3D%3D.html
信息: 是 TR/Crypt.XPACK.Gen2 特洛伊木马

--------------------------------------------------------------------------------

由 AntiVir WebGuard 10.01.00.00 生成，AVE 8.2.4.228，VDF 7.11.7.240

显示全部楼层 · 发表于 2011-5-12 12:36:27

wmcxdb 发表于 2011-5-12 11:13
2011-5-12 11:10:25 底层磁盘读操作允许
进程: f:\program files\bingdu\bingdu\mb.exe
目标: \De ...

底层磁盘写操作?!

显示全部楼层 · 发表于 2011-5-12 13:10:33

liulangzhecgr 发表于 2011-5-12 12:36
底层磁盘写操作?!

他，虚拟机测试，猜的。

显示全部楼层 · 发表于 2011-5-12 13:53:00

BitDefender 2011

此网页已被BitDefender反病毒实时防护拦截！

被BitDefender拦截的网页包含（可能）已被病毒感染的对象。您的系统未被感染。

显示全部楼层 · 发表于 2011-5-12 13:57:32

解压后360杀毒自动清除

[病毒样本] 两个奇怪的病毒

本帖子中包含更多资源