[病毒样本] vid

显示全部楼层 · 发表于 2011-11-10 14:19:06

360下载保镖KILL ......

显示全部楼层 · 发表于 2011-11-10 14:20:43

baiyangui 发表于 2011-11-10 14:19
360下载保镖KILL ......

你是想测试数字卫士的？

显示全部楼层 · 发表于 2011-11-10 14:35:26

大蜘蛛：
vid.exe infected with BackDoor.Spy.1299

显示全部楼层 · 发表于 2011-11-10 17:43:02

毒霸kill

显示全部楼层 · 发表于 2011-11-10 18:17:21

这个样本有意思，删除以后还会自动生成，每一次运行情况不一样，每一次处理方法也不一样

显示全部楼层 · 发表于 2011-11-10 19:25:15

FS 下载的时候网络通信扫描直接拦截

显示全部楼层 · 发表于 2011-11-10 19:31:29

hddu 发表于 2011-11-10 14:18
2011-11-10 14:20:37 运行应用程序操作:允许
进程路径:F:\virus\vid\vid.exe
文件路径:F:\virus ...

是否金山所说的‘打开notepad也中毒的’样本？！

http://bbs.duba.net/forum.php?mo ... p;page=1#pid6464505
这个变成事实？！

显示全部楼层 · 发表于 2011-11-10 20:01:53

liulangzhecgr 发表于 2011-11-10 19:31
是否金山所说的‘打开notepad也中毒的’样本？！

http://bbs.duba.net/forum.php?mod=viewthread&tid ...

不是那个

显示全部楼层 · 发表于 2011-11-10 20:08:02

郑伟用户发表于 2011-11-10 20:01
不是那个

看见日志的此部分：

2011-11-10 14:20:51 运行应用程序操作:允许
进程路径:F:\virus\vid\vid.exe
文件路径:C:\WINDOWS\NOTEPAD.EXE
触发规则:应用程序规则->程序->?:\*

有点儿怪怪的。。。谢谢回复！

显示全部楼层 · 发表于 2011-11-10 20:20:13

360

扫描结果
======================
病毒扫描结果
----------------------
D:\DOWNLOAD\vid.zip=>vid.exe 木马(Win32/Trojan.6fa) 已删除