小毒一枚，就是格式有点怪

显示全部楼层 · 发表于 2012-5-27 10:18:21

vm应该是Vmware的文件吧？我记得是这样的

显示全部楼层 · 发表于 2012-5-28 22:35:20

小丑鱼ZZW 发表于 2012-5-25 23:01
请问该样本是怎么运行的？双击？还是自动会...

显示全部楼层 · 发表于 2012-5-29 11:13:27

新人学习

显示全部楼层 · 发表于 2012-5-29 11:53:54

猎豹浏览器杀....

显示全部楼层 · 发表于 2012-6-3 13:48:21

avast拦截成功

显示全部楼层 · 发表于 2012-6-3 15:17:22

这个应该是应用了虚拟机的某个漏洞运行的病毒

显示全部楼层 · 发表于 2012-6-5 17:30:49

小丑鱼ZZW 发表于 2012-5-25 23:01
请问该样本是怎么运行的？双击？还是自动会...

就是dll，我见到的都是U盘里的autorun.ini用rundll32激活

显示全部楼层 · 发表于 2012-6-7 23:04:23

类别: 蠕虫

描述: 这个程序很危险，它通过网络连接进行自我传播。

推荐的操作: 立即删除这个软件。

项目:
file:C:\Users\damao\Desktop\新建文件夹\新建文件夹\jwgkvsq.vmx

联机获取此项的详细信息。

[病毒样本] 小毒一枚，就是格式有点怪