貌似威金的新变种?

显示全部楼层 · 发表于 2007-7-12 20:10:30

貌似威金的新变种,卡巴斯基工作站版能发现,但一删除就死机,它能在安全模式下被加载.

附样本,第1个是dll文件,就是它在安全模式下也无法删除!,第2个是病毒程序,它感染exe文件,现象为图标会变大,并且会自动下载多种盗号木马.

把硬盘挂到其他机器上用卡巴7.0清除病毒后,所有被感染的exe文件都无法使用了,每次打开都会弹出一个dos窗口然后关掉.

图片为感染后的exe图标与未感染的exe图标对比.

显示全部楼层 · 发表于 2007-7-12 20:12:02

风暴胜者V2 贺岁精简网络版本
_________您的安全是我们的责任_______________
作者：Sanhuan222@163.com TM:469428271
个人Blog：http://hi.baidu.com/迅者/

===============================================
___________病毒查杀结果__________________

===============================================

2007年5月12日20时12分48秒开始查杀C:\Documents and Settings\Administrator\桌面\virus\logo1_
威胁性文件：C:\Documents and Settings\Administrator\桌面\virus\logo1_\logo1_.exe
****************************
您应该引起注意的文件:

-----------------------------------------

=========================================

_________文件性质分析结果________________
"带壳"仅指文件性质,仅供专业人员分析使用。

-----------------------------------------

2007年5月12日20时12分48秒收起线程…100% 查杀完毕！
扫描文件：1查杀病毒：1

[ 本帖最后由 FBAV 于 2007-7-12 20:13 编辑 ]

显示全部楼层 · 发表于 2007-7-12 20:12:31

BitDefender

This web page has been blocked by BitDefender Antivirus Real-time Protection!

The blocked web page included objects that were either infected or likely to be infected with a virus. Your system has NOT been infected.
http://www.bitdefender.com/vfind/?q=Win32.Worm.Viking.GL
http://www.bitdefender.com/vfind/?q=Win32.Worm.Viking.IZ

显示全部楼层 · 发表于 2007-7-12 20:12:39

NIS2007和AVGAS都报！

显示全部楼层 · 发表于 2007-7-12 20:12:53

变形了

显示全部楼层 · 发表于 2007-7-12 20:12:54

D:\download\t3\richdll.rar:\richdll.dll - 特征码 'Worm.Win32.Viking.lj' 被侦测
D:\download\t3\richdll.rar
D:\download\t3\logo1_.rar:\logo1_.exe - 特征码 'Worm.Win32.Viking.lj' 被侦测
D:\download\t3\logo1_.rar

4 个文件被扫描
(2 个压缩档和 2 个文件)
2 个病毒被侦测
0 个可疑代码段被侦测
耗时： 0:00.141

显示全部楼层 · 发表于 2007-7-12 20:13:17

费尔报

显示全部楼层 · 发表于 2007-7-12 20:14:26

C:\ABC\logo1_.rar:<RAR>\logo1_.exe : infected MalwareScope.Worm.Viking.5
C:\ABC\richdll.rar:<RAR>\richdll.dll : infected MalwareScope.Worm.Viking.4
Program execution terminated by user

Directories    : 4    Files in archives:    Files on disks:
Archives:                - total    : 2    - total    : 15
- scanned       : 2    -  scanned : 2    - scanned    : 15
- contain viruses : 2    -  infected : 2    - infected : 2
- deleted       : 0    -  suspicious : 0    - suspicious  : 0

Startup : 20:14:01 12-07-2007
End       : 20:14:07 12-07-2007
Total time : 00:00:06

显示全部楼层 · 发表于 2007-7-12 20:15:18

貌似ikarus也能报出MalwareScope……

显示全部楼层 · 发表于 2007-7-12 20:15:53

Scanned disks, folders and files: F:\logo1_\; F:\richdll\
F:\logo1_\logo1_.exe - Win32/Viking.CZ virus - quarantined - unable to clean - deleted
F:\richdll\richdll.dll - Win32/Viking.CZ virus - quarantined - unable to clean - deleted

[病毒样本] 貌似威金的新变种?

本帖子中包含更多资源

已知

回复 #1 linghuwuji 的帖子

回复 #8 promised 的帖子