”小浩”蠕虫样本作者年仅15 [B50ED0]

显示全部楼层 · 发表于 2007-8-15 03:37:59

呵呵，这个病毒有点意思

，很恶劣。虚拟机中，开始用沙盒测试，沙盒都貌似无响应了

，强行关掉了，去沙盒复制文件夹看，一堆堆exe，2xxm。这毒太恶劣了，覆写exe，搞到沙盒拼命复制。除exe外的文件都隐藏了，最可恶就是破坏系统文件

，中了格盘重装算了。

显示全部楼层 · 发表于 2007-8-15 06:44:59

Kaspersky Internet Security 7.0

The requested URL http://bbs.kafan.cn/attachment.php?aid=113718 is infected with Virus.Win32.Agent.ai virus

显示全部楼层 · 发表于 2007-8-15 07:55:15

金山挂了唉

显示全部楼层 · 发表于 2007-8-15 08:34:31

norman pass

显示全部楼层 · 发表于 2007-8-15 08:46:20

晕..........

这病毒有点牛...........

把EQ危险搞死

显示全部楼层 · 发表于 2007-8-15 09:53:51

小红要开到高启发~~
Begin scan in 'C:\Documents and Settings\CHENJE\桌面\xiaohao.rar'
C:\Documents and Settings\CHENJE\桌面\xiaohao.rar
  [0] Archive type: RAR
  --> xiaohao.exe
   [DETECTION] Contains suspicious code HEUR/Crypted
   [INFO]    A backup was created as '47235cdf.qua'  ( QUARANTINE )
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-8-15 09:56:55

已检测: 病毒 Virus.Win32.Agent.ai 文件: C:\Documents and Settings\gho\桌面\xiaohao.exe//PE_Patch.UPX//UPX

显示全部楼层 · 发表于 2007-8-15 10:27:44

这个病毒作者1992 年出生厉害！不知道是真是假？

[ 本帖最后由 qq890 于 2007-8-15 10:28 编辑 ]

显示全部楼层 · 发表于 2007-8-15 11:15:17

原帖由 pluto1313 于 2007-8-15 00:21 发表

再次升级，初始化查杀毒引擎即可

我今天上午开机的，初始化查杀毒引擎，还是没报！

下午14点升级到15日病毒库，报了！

[ 本帖最后由 killloop 于 2007-8-15 14:15 编辑 ]

显示全部楼层 · 发表于 2007-8-15 11:19:12

已检测到: 病毒 Virus.Win32.Agent.ai URL: http://bbs.kafan.cn/attachment.p ... //PE_Patch.UPX//UPX

[病毒样本] ”小浩”蠕虫样本作者年仅15 [B50ED0]

浏览过的版块

[病毒样本] ”小浩”蠕虫样本 作者年仅15 [B50ED0]

浏览过的版块

[病毒样本] ”小浩”蠕虫样本作者年仅15 [B50ED0]