楼主: studycpp
收起左侧

[病毒样本] 看似平常其实很厉害的一个

  [复制链接]
scottxzt
发表于 2011-11-26 03:09:57 | 显示全部楼层
本帖最后由 scottxzt 于 2011-11-26 03:11 编辑

足球如果在毒霸和数字的沙盘中滚动的话,不知道结果会如何

估计是非系统盘的文件OVER了
xiaoluo
发表于 2011-11-26 08:10:31 | 显示全部楼层
AIRSHAPE 发表于 2011-11-26 00:32
我的虚拟机也无法运行

我安装的这个:
http://www.microsoft.com/downloa ... 1-8A4D-074B9F2BC1BF

安装后可以。
尘梦幽然
发表于 2011-11-26 12:35:45 | 显示全部楼层
122693882 发表于 2011-11-26 00:42
我的诺顿没杀啊  我都中标了

下载智能保护,,这个毒还没入库,还是WS.R.2的状态。
蓝天二号
发表于 2011-11-26 12:37:47 | 显示全部楼层
这个文件毒霸是可以查杀的。
病毒名:足球.wav.exe Win32.Troj.Generic.(kcloud)
xljbxx
发表于 2011-11-26 19:55:28 | 显示全部楼层
wjcharles 发表于 2011-11-25 23:54
实机,我等了半天也不见样本修改系统分区,只读取系统分区和对U盘写入,后来就手动隔离了。。。

还好,损失不大
livlva
发表于 2011-11-26 19:56:51 | 显示全部楼层
蓝天二号 发表于 2011-11-26 12:37
这个文件毒霸是可以查杀的。
病毒名:足球.wav.exe Win32.Troj.Generic.(kcloud)

乃用 微点+毒霸
DouglasXO
发表于 2011-11-26 20:04:25 | 显示全部楼层
绅博周幸 发表于 2011-11-25 23:57
STOP! Bitdefender blocked this web page.

你之前说BD的工程师认为这个是白文件的~
sy0923
发表于 2011-11-26 21:13:12 | 显示全部楼层
360网盾拦截
AIRSHAPE
发表于 2011-11-27 11:31:33 | 显示全部楼层
scottxzt 发表于 2011-11-26 03:09
足球如果在毒霸和数字的沙盘中滚动的话,不知道结果会如何

估计是非系统盘的文件OVER了

在金山沙盘中运行过
没事
liwen340
发表于 2011-11-27 19:46:40 | 显示全部楼层
我用comodo的默认规则测试,全盘被感染。事件记录里面n多文件被修改,但却没有文件修改弹窗。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-15 18:35 , Processed in 0.083778 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表