最强最稀罕的的病毒 - 变变科多兽3A7905

显示全部楼层 · 发表于 2007-8-31 12:25:00

1、感染任何可执行文件，自我变形，基本上杀毒软件无法清除

微塔[MicroVita] 推荐暂时使用“进程限制工具”限制wowexec.tmp运行。

[ 本帖最后由 promised 于 2007-8-31 12:27 编辑 ]

显示全部楼层 · 发表于 2007-8-31 12:25:47

Starting the file scan:

Begin scan in 'F:\病毒样本\wowexec.rar'
F:\病毒样本\wowexec.rar
  [0] Archive type: RAR
  --> wowexec.tmp
   [DETECTION] Is the Trojan horse TR/Drop.Wuke.C
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-8-31 12:26:13

作者是WAR3玩家??

显示全部楼层 · 发表于 2007-8-31 12:26:14

已删除: 病毒 Virus.Win32.Delf.ao 文件: C:\Documents and Settings\Administrator\桌面\wowexec.rar/wowexec.tmp//SDProtector

显示全部楼层 · 发表于 2007-8-31 12:26:16

对象: wowexec.tmp
在压缩档案里: C:\Documents and Settings\wangcheng\桌面\wowexec.rar
Status: 已发现病毒
病毒: Win32.Wuke.H (BD 引擎)

显示全部楼层 · 发表于 2007-8-31 12:26:30

C:\ABC\wowexec.rar:\wowexec.tmp - 特征码 'Virus.Win32.Wuke.a' 被发现

显示全部楼层 · 发表于 2007-8-31 12:27:08

原帖由 tracydk 于 2007-8-31 12:26 发表
作者是WAR3玩家??

我向来不玩游戏……

显示全部楼层 · 发表于 2007-8-31 12:27:34

Kaspersky Internet Security 7.0
The requested URL http://bbs.kafan.cn/attachment.php?aid=121648 is infected with Virus.Win32.Delf.ao virus

显示全部楼层 · 发表于 2007-8-31 12:28:18

nod报的名字太搞了

扫描开始时间: 2007-8-31 12:27:08
扫描日志
NOD32 版本 2493 (20070831) NT
命令行: F:\virus\wowexec.rar

日期: 2007年8月31日时间: 12:27:09
反 Rookits 技术已启用。
已扫描磁盘、文件夹和文件: F:\virus\wowexec.rar
F:\virus\wowexec.rar ?RAR ?wowexec.tmp<病毒 - Win32/Pardona 病毒变种>
已扫描文件数量: 1
已发现病毒数量: 1
完成时间: 12:27:11 总共扫描时间: 2 秒 (00:00:02)

显示全部楼层 · 发表于 2007-8-31 12:29:24

Trojan.DL.Agent.brv

[病毒样本] 最强最稀罕的的病毒 - 变变科多兽3A7905

本帖子中包含更多资源

浏览过的版块