高品质病毒两个～～～过红伞+卡吧7.0

显示全部楼层 · 发表于 2007-6-30 14:00:36

RT

大家来测一下。

想抓样本的，关了杀软，然后运行附件里的auto.exe。然后你就如愿了。

不过，现在病毒真多啊

显示全部楼层 · 发表于 2007-6-30 14:03:08

谁装vm了抓一下~

显示全部楼层 · 发表于 2007-6-30 14:03:09

感觉最近这个病毒的变种很火呀。。
上报了

显示全部楼层 · 发表于 2007-6-30 14:04:36

BD引擎：

AVAST引擎：

显示全部楼层 · 发表于 2007-6-30 14:04:40

实际auto.exe运行后只是改了时间，打开了资源管理器，剩下没发现什么行为。。
DA5328BC.EXE只是挂了进程。。

显示全部楼层 · 发表于 2007-6-30 14:04:45

avast拦截了,报Win32:Agent-GPD [Trj]

显示全部楼层 · 发表于 2007-6-30 14:12:11

扫描开始时间: 2007-6-30 14:13:45
扫描日志
NOD32 版本 2365 (20070630) NT
命令行: F:\virus\auto.rar

日期: 2007年6月30日时间: 14:13:46
反 Rookits 技术已启用。
已扫描磁盘、文件夹和文件: F:\virus\auto.rar
F:\virus\auto.rar ?RAR ?DA5328BC.EXE<病毒 - Win32/Agent.NEO 木马变种>
F:\virus\auto.rar ?RAR ?auto.exe<病毒 - Win32/Agent.NEO 木马变种>
已扫描文件数量: 2
已发现病毒数量: 2
完成时间: 14:13:47 总共扫描时间: 1 秒 (00:00:01)

显示全部楼层 · 发表于 2007-6-30 14:18:03

费尔无反应。

显示全部楼层 · 发表于 2007-6-30 14:22:39

显示全部楼层 · 发表于 2007-6-30 14:25:49

2007/6/30 14:20:42 eAmon file D:\病毒上报\AUTO.EXE a variant of Win32/Agent.NEO trojan cleaned by deleting - quarantined NT AUTHORITY\SYSTEM Event occurred during an attempt to access the file by the application: C:\Program Files\Micropoint\MPSVC2.exe.
2007/6/30 14:20:38 eAmon file D:\病毒上报\DA5328BC.EXE a variant of Win32/Agent.NEO trojan cleaned by deleting - quarantined NT AUTHORITY\SYSTEM Event occurred during an attempt to access the file by the application: C:\Program Files\Micropoint\MPSVC2.exe.

[病毒样本] 高品质病毒两个～～～过红伞+卡吧7.0

本帖子中包含更多资源

评分

AVK双杀

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块