一个小东西[CRC32:D6AC2DB8]

显示全部楼层 · 发表于 2007-8-28 02:30:59

安全区某会员的帖子里的东西，大家看看。
卡巴过。
CRC32:D6AC2DB8

显示全部楼层 · 发表于 2007-8-28 02:34:18

Virus or unwanted program 'TR/Autorun.BK [TR/Autorun.BK]'

显示全部楼层 · 发表于 2007-8-28 02:52:03

卡巴7.0.0.125主动防御：

显示全部楼层 · 发表于 2007-8-28 03:14:00

原帖由 浪滔天 于 2007-8-28 02:52 发表
卡巴7.0.0.125主动防御：

感谢测试,这个东西已经上报,估计不久就可以搞定了.

显示全部楼层 · 发表于 2007-8-28 03:19:14

专门针对卡巴做免杀的S168。。。。。。。那个作者真勤快

显示全部楼层 · 发表于 2007-8-28 03:20:49

程序:
D:\病毒库\S168[1]\S168[1].EXE
木马程序生成以下文件:
1) C:\PROGRAM FILES\INTERNET EXPLORER\RKSLDK.BAK
2) C:\PROGRAM FILES\INTERNET EXPLORER\RKSLDK.EBK
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2007-8-28 08:19:08

detected: virus Virus.Win32.AutoRun.iy URL: http://bbs.kafan.cn/attachment.php?aid=120014//S168[1].exe//PE_Patch.UPX//UPX

显示全部楼层 · 发表于 2007-8-28 08:21:21

Result: 1 malware found
Virus.Win32.AutoRun.iy (virus)
C:\Documents and Settings\ssy\×ÀÃæ\S168[1].rar\S168[1].exe

显示全部楼层 · 发表于 2007-8-28 09:01:22

瑞星飘过

显示全部楼层 · 发表于 2007-8-28 09:08:17

Started scanning at 2007-8-28 9:08:01. Engine Ver: 31.1.0. Sig Ver:5088. Sig Date: 2007-8-27. ArcLib Ver: 7.3.0.9.
F:\v\S168[1].rar <S168[1].exe> - Win32/Rodvir!generic worm. Quarantined.
F:\v\S168_1~1.RAR - Could not open the file.

Files Scanned: 2
Files Infected: 1
Files Cleaned \ Deleted: 0
Files Quarantined: 1
Memory Infections: 0
Memory Infections Cleaned: 0
Boot Infections: 0
Boot Infections Cleaned: 0

Top infections found during scan (Limited to 10).
Win32/Rodvir!generic

Files not Cleaned\Deleted\Quarantined (Limit 100): 0

Finished scanning at 2007-8-28 9:08:02.

[病毒样本] 一个小东西[CRC32:D6AC2DB8]

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块