只有金山不杀，同时过云鉴定，鼓励测试K+

显示全部楼层 · 发表于 2011-8-5 13:08:37

新新小仔001 发表于 2011-8-5 13:04
知道了估计这个病毒不支持win7

不光是win7，XP的也不一定能运行起来，这东西挑环境

显示全部楼层 · 发表于 2011-8-5 13:11:24

郑伟用户发表于 2011-8-5 13:08
不光是win7，XP的也不一定能运行起来，这东西挑环境

反正我们小k拦截了不管那么多

显示全部楼层 · 发表于 2011-8-5 13:11:33

本帖最后由 hddu 于 2011-8-5 13:13 编辑

2011-08-05 12:54:26 创建文件操作:使用任务隔离区操作
进程路径:F:\virus\金山不杀\金山不杀.EXE
文件路径:C:\Program Files\Common Files\System\kb093062.bwb
触发规则:所有程序规则->%ProgramFiles%设置->%ProgramFiles%\Common Files\System\*

2011-08-05 12:54:26 创建文件操作:使用任务隔离区操作
进程路径:F:\virus\金山不杀\金山不杀.EXE
文件路径:C:\WINDOWS\system32\dsound.dll.dat
触发规则:所有程序规则->WINDOWS询问设置->%windir%\system32\*.dll.dat

更改dsound.dll文件为dsound.dll.dat文件，dsound.dll丢失？

显示全部楼层 · 发表于 2011-8-5 13:21:17

ess kill

D:\下载文件夹\金山不杀.rar > RAR > 金山不杀.exe - Win32/PSW.Kykymber.AA 特洛伊木马的变种

显示全部楼层 · 发表于 2011-8-5 13:25:02

大蜘蛛：
=BD=F0=C9=BD=B2=BB=C9=B1.exe infected with Trojan.PWS.Wsgame.23946

显示全部楼层 · 发表于 2011-8-5 13:26:00

新新小仔001 发表于 2011-8-5 12:54
K+ v5不解释

汗都已经入库了 K+当然拦啊

显示全部楼层 · 发表于 2011-8-5 13:26:55

10L，大蜘蛛：
tempVidio.bat - Ok

kb919740.sve packed by UPX
kb919740.sve infected with Trojan.PWS.Qq.5

kb919740.bwb packed by UPX
kb919740.bwb infected with Trojan.PWS.Qq.5

显示全部楼层 · 发表于 2011-8-5 13:28:59

zmzcy 发表于 2011-8-5 13:26
汗都已经入库了 K+当然拦啊

但是说明防御点是对的

显示全部楼层 · 发表于 2011-8-5 13:32:25

新新小仔001 发表于 2011-8-5 13:28
但是说明防御点是对的

K+是云主防云端鉴定出来的 K+当然防御啊要测K+就因该找转人工的样本那样才有意义以前没有K+的金山不是也有类似的防御点嘛......

显示全部楼层 · 发表于 2011-8-5 14:00:20

金山网盾安全

[病毒样本] 只有金山不杀，同时过云鉴定，鼓励测试K+