168到来1fe44f

显示全部楼层 · 发表于 2007-8-19 11:34:34

Hello.
Virus.Win32.AutoRun.bk
New malicious software was found in the attached file.
It's detection will be included in the next update. Thank you for your help.
-----------------
Regards, Yury Nesmachny
Virus Analyst, Kaspersky Lab.

Ph.: +7(495) 797-8700
E-mail: newvirus@kaspersky.com
http://www.kaspersky.com http://www.viruslist.com

> Attachment: s168.zip

听取P版的建议，以后不再发此类病毒了

[ 本帖最后由 wangjay1980 于 2007-8-19 12:31 编辑 ]

显示全部楼层 · 发表于 2007-8-19 11:35:37

Begin scan in 'C:\Documents and Settings\Tank\桌面\s168.zip'
C:\Documents and Settings\Tank\桌面\s168.zip
  [0] Archive type: ZIP
  --> s168.exe
   [DETECTION] Is the Trojan horse TR/Autorun.BK
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-8-19 11:37:57

不改特征码只有被杀的份

显示全部楼层 · 发表于 2007-8-19 11:38:50

咖啡杀

显示全部楼层 · 发表于 2007-8-19 11:39:06

只是针对国产和卡巴改的特征码
多发实在无意义

显示全部楼层 · 发表于 2007-8-19 11:41:06

KV扫描不报
运行主动防御拦截成功，报未知

木马一扫光拦截了注册表的修改

显示全部楼层 · 发表于 2007-8-19 11:42:05

微点砍掉

显示全部楼层 · 发表于 2007-8-19 11:43:18

不明白什么叫无意义

显示全部楼层 · 发表于 2007-8-19 11:43:48

木马一扫光……

又让我想起一个叫“一刀斩”的东西

显示全部楼层 · 发表于 2007-8-19 11:44:58

原帖由 jimmyleo 于 2007-8-19 11:43 发表
木马一扫光……
又让我想起一个叫“一刀斩”的东西

这个和一刀斩没什么关系
属于保护注册表，防止被恶意修改的安全保护项

[病毒样本] 168到来1fe44f

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

回复 #5 promised 的帖子