12
返回列表 发新帖
楼主: lood
收起左侧

[病毒样本] 新鲜的未知病毒

[复制链接]
eubyo
发表于 2007-6-28 11:20:01 | 显示全部楼层
不是可执行文件
promised
发表于 2007-6-28 11:22:21 | 显示全部楼层
尸体
1688388728
发表于 2007-6-28 11:23:13 | 显示全部楼层
AVK2007闪过
yashoo
头像被屏蔽
发表于 2007-6-28 11:38:23 | 显示全部楼层
解压时产生日志一条
2007-6-28        11:37:29        已由访问保护规则禁止         ASUS-ZCQ          C:\Program Files\WinRAR\WinRAR.exe        E:\test\桌面\EXPLORER.EXE        防病毒标准保护:禁止伪装 Windows 进程        已阻止的操作: 创建
tracydk
发表于 2007-6-28 11:50:31 | 显示全部楼层
nis过了
Whkroran
发表于 2007-6-28 14:08:08 | 显示全部楼层
卡巴宫方说没问题。
Hello.

No malicious software was found in the attached file.
-----------------
Regards, Roman Gavrilchenko
Virus Analyst, Kaspersky Lab.

Ph.: +7(495) 797-8700
E-mail: newvirus@kaspersky.com
http://www.kaspersky.com   http://www.viruslist.com
http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.


> Attachment: ??.rar

>   hello, new virus !
fireworld
发表于 2007-6-28 16:38:37 | 显示全部楼层
金山飘过
woai_jolin
发表于 2007-6-28 21:17:53 | 显示全部楼层
第一个
Scanner  Name der Malware  
A-Squared  X  
AntiVir  X  
ArcaVir  X  
Avast  X  
AVG Antivirus  X  
BitDefender  X  
ClamAV  X  
Dr.Web  X  
F-Prot Antivirus  X  
F-Secure Anti-Virus  X  
Fortinet  PossibleThreat  
Kaspersky Anti-Virus  X  
NOD32  X  
Norman Virus Control  X  
Panda Antivirus  X  
Rising Antivirus  X  
VirusBuster  Packed/FSG  
VBA32  Trojan.MulDrop.6459  
第二个
Scanner  Malware name  
A-Squared  X  
AntiVir  X  
ArcaVir  X  
Avast  X  
AVG Antivirus  X  
BitDefender  X  
ClamAV  X  
Dr.Web  Win32.HLLP.ZloyFly  
F-Prot Antivirus  X  
F-Secure Anti-Virus  X  
Fortinet  X  
Kaspersky Anti-Virus  X  
NOD32  X  
Norman Virus Control  X  
Panda Antivirus  W32/Nuj.A.worm  
Rising Antivirus  X  
VirusBuster  X  
VBA32  Embedded.Trojan.Win32.HackTool.AldHack.E
lood
 楼主| 发表于 2007-6-28 22:39:38 | 显示全部楼层
这玩意是病毒啊,我顺着AUTORUN揪到的。。。已经有3个机器以为它垮了
a256886572008
发表于 2007-6-28 22:58:57 | 显示全部楼层
運行之後

2007-06-28 22:57:19    運行應用程序      操作:阻止
進程路徑:C:\windows\Explorer.EXE
文件路徑:C:\windows\system32\ntvdm.exe
命令行:-f -i2 -o
規則:黑名單->防卸规则->*\ntvdm.exe

看來沒問題
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 18:28 , Processed in 0.089509 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表