超级牛BBBBBBB病毒样本

显示全部楼层 · 发表于 2007-8-14 18:24:50

这个太变态了，BD太牛B了

显示全部楼层 · 发表于 2007-8-14 18:25:23

今天这个红伞pass 声明那话不是偶说的=。=

显示全部楼层 · 发表于 2007-8-14 18:25:34

BD到底传说世界第一。其他的都错过了。

显示全部楼层 · 发表于 2007-8-14 18:35:54

防火墙也只能说防住绝大多数的鸽子
红伞倒是厉害

显示全部楼层 · 发表于 2007-8-14 18:39:20

用AntiVirusKit扫描病毒
版本 16.0.7
病毒库签名 2007-8-13
开始时间: 2007-8-14 18:37
引擎: KAV 引擎 (AVK 17.6833), BD 引擎 (BD 17.4714)
启发式: 打开
压缩文件: 打开
系统区域: 打开

扫描系统区域...
扫描所选择的目录和文件...
对象: brc_Server.exe
路径: G:\样本\讯雷图标\新建文件夹
Status: 已发现病毒
病毒: GenPack:Generic.Graybird.9912E9F1 (BD 引擎)
分析完毕: 2007-8-14 18:38
已检查 2 个文件
已发现 1 个染毒文件
发现 0 个可疑文件

显示全部楼层 · 发表于 2007-8-14 18:46:05

为PC护航风暴微塔
_____________________________________________

         风暴微塔反病毒
                        [内测版]
               http://www.v0day.com/
----------------------------------------------
开始扫描……

正在检查启动……
[C:\Documents and Settings\Administrator\桌面\virus\讯雷图标\新建文件夹\brc_Server.exe]
                  …………引擎[2]发现病毒:UnKnow
文件数:1 病毒数:1  比重:1
OK  扫描完毕！

显示全部楼层 · 发表于 2007-8-14 18:48:39

新病毒需要新杀软

显示全部楼层 · 发表于 2007-8-14 18:58:48

程序:
G:\样本\讯雷图标\新建文件夹\BRC_SERVER.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\BRC_SERVER.EXE
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2007-8-14 19:15:28

显示全部楼层 · 发表于 2007-8-14 19:19:39

卡马也回复的挺快的

Hello.
New malicious software was found in the attached file. Backdoor.Win32.BlackHole.q
It's detection will be included in the next update. Thank you for your help.

Please quote all when answering. Do not forget to include you registration data.
-----------------
Regards, Maslennikov Denis
Virus Analyst, Kaspersky Lab.

[病毒样本] 超级牛BBBBBBB病毒样本

回复 #9 tracydk 的帖子

本帖子中包含更多资源