[87D821]转剑盟一个“反虚拟机”的

显示全部楼层 · 发表于 2007-7-24 22:14:30

[ 本帖最后由 promised 于 2007-7-24 23:27 编辑 ]

显示全部楼层 · 发表于 2007-7-24 22:15:17

Begin scan in 'C:\Documents and Settings\Administrator\桌面\help.zip'
C:\Documents and Settings\Administrator\桌面\help.zip
  [0] Archive type: ZIP
  --> help.exe
   [DETECTION] Contains signature of the dropper DR/Delphi.Gen
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-7-24 22:18:50

显示全部楼层 · 发表于 2007-7-24 22:19:40

nod飘过

显示全部楼层 · 发表于 2007-7-24 22:20:50

使用虚拟机的都挂了。。。。

显示全部楼层 · 发表于 2007-7-24 22:23:12

北京江民新科技术有限公司

扫描引擎 10.00.650
病毒库日期 2007-07-24
更新日期 2007-07-24

扫描目标 C:\Documents and Settings\Administrator\桌面\help.zip

开始时间 2007-07-24 22:22:17

在 C:\Documents and Settings\Administrator\桌面\help.zip->help.exe 中发现 Trojan/PSW.Delf.afc 病毒, 已删除
正常结束。

扫描结果:
               文件数 :536                               病毒体 :1
               删除 :1                                  解毒 :0
扫描速度(千字节/秒) :4617                            扫描时间 :00:00:36
扫描文件速度(个/秒) :14

显示全部楼层 · 发表于 2007-7-24 22:23:15

detected: virus Downloader (modification) File: help.zip/help.exe

显示全部楼层 · 发表于 2007-7-24 22:24:18

用DSA只发现改了个注册表

An attempt to write to a protected registry area has been detected.
Key Path: MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
Value name: {014A26F5-FBAD-4549-9CA1-C38210704BD1}

显示全部楼层 · 发表于 2007-7-24 22:25:26

卡巴的仿真器不是虚拟机吗，没挂啊

detected: virus Downloader (modification) URL: http://bbs.kafan.cn/attachment.php?aid=104595/help.exe

显示全部楼层 · 发表于 2007-7-24 22:26:51

http://bbs.kafan.cn/viewthread.p ... page%3D1&page=1

[病毒样本] [87D821]转剑盟一个“反虚拟机”的

本帖子中包含更多资源

本帖子中包含更多资源

怀疑LZ发的是重复的