庆祝样本区独立【MD5:2b228】

显示全部楼层 · 发表于 2007-7-10 19:49:35

小毒
我们学校正流行
已检测到: 病毒 Virus.VBS.Agent.a 文件: C:\Documents and Settings\Redevil\桌面\2007782148315675.rar/恋爱的日子（日记）.vbs

[ 本帖最后由 Redevil 于 2007-7-10 19:53 编辑 ]

显示全部楼层 · 发表于 2007-7-10 19:55:54

antivir miss

显示全部楼层 · 发表于 2007-7-10 19:57:03

detected: virus Virus.VBS.Agent.a URL: http://bbs.kafan.cn/attachment.php?aid=99180//USBDRIVE.dll
detected: virus Virus.VBS.Agent.a URL: http://bbs.kafan.cn/attachment.php?aid=99184//Áµ°®µÄÈÕ×Ó£¨ÈÕ¼Ç£©.vbs

显示全部楼层 · 发表于 2007-7-10 19:57:29

一个dll.两个vbs..nod32

显示全部楼层 · 发表于 2007-7-10 19:57:49

KIS 7
已经删除: 病毒 Virus.VBS.Agent.a 文件: D:\Downloads\2007782148315675.rar/恋爱的日子（日记）.vbs
已经删除: 病毒 Virus.VBS.Agent.a 文件: D:\Downloads\2007782148315675.rar/黑名单.vbs
已经删除: 病毒 Virus.VBS.Agent.a 文件: D:\Downloads\USBDRIVE.rar/USBDRIVE.dll

显示全部楼层 · 发表于 2007-7-10 19:59:19

原生的dll只能靠代码分析。。模拟不出行为

显示全部楼层 · 发表于 2007-7-10 20:03:38

费尔无反应。

显示全部楼层 · 发表于 2007-7-10 20:11:09

原帖由 EQ2 于 2007-7-10 19:59 发表
原生的dll只能靠代码分析。。模拟不出行为

nod就靠启发吃饭的
拼病毒库肯定拼不过卡巴的

显示全部楼层 · 发表于 2007-7-10 20:12:34

eset在发展启发的同时也要发展病毒库

显示全部楼层 · 发表于 2007-7-10 20:45:45

病毒: Virus.VBS.Agent.a
文件: USBDRIVE[1].rar
目录: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\4LEVWHMJ
进程: GreenBrowser.exe
病毒: Virus.VBS.Agent.a (2x)
文件: 2007782148315675[1].rar
目录: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\4LEVWHMJ
进程: GreenBrowser.exe

[病毒样本] 庆祝样本区独立【MD5:2b228】

本帖子中包含更多资源

[病毒样本] 庆祝样本区独立 【MD5:2b228】

本帖子中包含更多资源

[病毒样本] 庆祝样本区独立【MD5:2b228】