专门对付主防的winlock

显示全部楼层 · 发表于 2011-8-17 18:17:05

E:\virus test\videos17.avi.rar
>E:\virus test\videos17.avi.rar\videos17.avi.exe 已被病毒感染： Trojan.Winlock.4005
E:\virus test\videos17.avi.rar - 发现压缩文件中有被感染的对象
E:\virus test\videos17.avi.rar:Zone.Identifier - 确定

显示全部楼层 · 发表于 2011-8-17 18:50:35

360WD KILL

显示全部楼层 · 发表于 2011-8-18 10:19:55

卡巴斯基安全部队
2012
检测到威胁：

对象已感染病毒Trojan-Ransom.Win32.Timer.hfu

显示全部楼层 · 发表于 2011-8-18 10:37:37

BitDefender to

显示全部楼层 · 发表于 2011-8-18 12:42:06

显示全部楼层 · 发表于 2011-8-18 12:57:37

卡巴斯基阻止下载

显示全部楼层 · 发表于 2011-8-18 15:16:52

to avg

显示全部楼层 · 发表于 2011-8-18 17:48:15

nis kill

显示全部楼层 · 发表于 2011-8-18 18:03:50

a256886572008 发表于 2011-8-17 14:47
這隻，主要是靠快速關機，達到讓殺軟主防來不及彈框，重啟之後即杯具

傷害力比 ransomeware ...

这shutdown.exe可以删

显示全部楼层 · 发表于 2011-8-18 20:48:28

实机双击运行此恶意程序，1秒重启进入桌面后，无鼠标指针，并跳出一张带有情色图片的广告。

1、趋势2011主防被过，扫描查杀不出。

2、金山K+ 恶意程序双击后，延时了1、2秒系统还是重启。（不过，我再去找刚下载的文件夹，里面空空如也，可能之前金山杀掉了。）

3、江民恶意程序双击后，CPU使用率瞬间 100% ，调出任务管理器(等了很久才跳出来），发现有恶意软件进程，此进程CPU使用率100%。调出江民进程查看器（也等了很久才跳出来），恶意进程江民标注为 “文件名冒充”。

[病毒样本] 专门对付主防的winlock

本帖子中包含更多资源