下載TDSS ，破壞快捷文件，隱藏所有文件

显示全部楼层 · 发表于 2011-10-29 10:52:44

本帖最后由 a256886572008 于 2011-10-29 10:56 编辑

自行改後綴名為 .exe

實機雙擊運行之後，等約5分鐘，會開始破壞。

看看你的規則能否保護所有文件不被破壞？

显示全部楼层 · 发表于 2011-10-29 10:57:17

本帖最后由 qianyuqx 于 2011-10-29 12:07 编辑

MSE占位
mse kill all

显示全部楼层 · 发表于 2011-10-29 11:04:19

BitDefender
486.tmp Gen:Variant.Kazy.41230
485.tmp Gen:Variant.Kazy.41230

显示全部楼层 · 发表于 2011-10-29 11:04:24

后面应该还有大的病毒文件啊。。。
那大的下载四个。。。
是FAKEAV型的TDSS

显示全部楼层 · 发表于 2011-10-29 11:06:04

本帖最后由 a256886572008 于 2011-10-29 11:06 编辑

星晨发表于 2011-10-29 11:04
BitDefender
486.tmp Gen:Variant.Kazy.41230
485.tmp Gen:Variant.Kazy.41230

直接實機雙擊運行 calc.exe ，測 BD 的主防

显示全部楼层 · 发表于 2011-10-29 11:21:27

3A 杀剩一个6DSS92c31Apgjk.exe……我不敢沙盘了……

显示全部楼层 · 发表于 2011-10-29 11:35:58

卡巴 kill 2x to 卡巴~~
数字把卡巴过的那个连个杀了~~~

显示全部楼层 · 发表于 2011-10-29 11:39:03

360

扫描结果
======================
病毒扫描结果
----------------------
D:\DOWNLOAD\calc.7z=>485.tmp 恶意程序(Gen:Variant.Kazy.41230) 已删除
D:\DOWNLOAD\calc.7z=>486.tmp 恶意程序(Gen:Variant.Kazy.41230) 已删除
D:\DOWNLOAD\calc.7z=>calc.exe HEUR/Malware.QVM07.Gen 已删除
D:\DOWNLOAD\calc.7z=>6DSS92c31Apgjk.exe HEUR/Malware.QVM07.Gen 已删除

显示全部楼层 · 发表于 2011-10-29 11:45:49

ESET killed 2×, missed 2×.

To ESET.

显示全部楼层 · 发表于 2011-10-29 11:46:58

过大蜘蛛，已上报

[病毒样本] 下載TDSS ，破壞快捷文件，隱藏所有文件

本帖子中包含更多资源

评分

[病毒样本] 下載TDSS ，破壞 快捷文件，隱藏所有文件

本帖子中包含更多资源

评分

[病毒样本] 下載TDSS ，破壞快捷文件，隱藏所有文件