卡巴不报!MD5: FCC8C6

显示全部楼层 · 发表于 2007-11-6 18:20:26

原帖由 a256886572008 于 2007-11-6 14:27 发表
隱藏文件你沒測到嗎

2007-11-06 13:31:55 删除文件操作:允许
就这几个

进程路径:C:\Program Files\Common Files\Microsoft Shared\cmvrsaw.exe
文件路径:C:\WINDOWS\system32\verclsid.exe
触发规则:所有程序规则->系统文件->%WinDir%\system32\*.exe

2007-11-06 13:31:56 创建文件操作:允许
进程路径:C:\Program Files\Common Files\Microsoft Shared\cmvrsaw.exe
文件路径:C:\WINDOWS\system32\verclsids.exe
触发规则:所有程序规则->系统文件->%WinDir%\system32\*.exe

2007-11-06 13:32:14 创建文件操作:允许
进程路径:C:\Program Files\Common Files\System\lxpbnfn.exe
文件路径:D:\autorun.inf
触发规则:所有程序规则->系统文件->?:\autorun.inf

因为用的EQ的默认规则，所以在Program Files目录创建的文件没有发现……

显示全部楼层 · 发表于 2007-11-6 18:24:50

金山杀掉

显示全部楼层 · 发表于 2007-11-6 18:31:08

我是說他會修改註冊表，進而隱藏了病毒生成物！

還是，你預設是"不顯示隱藏文件"

显示全部楼层 · 发表于 2007-11-6 18:57:18

修改注册表，使系统不显示系统文件和隐藏文件，再给自己加上系统+隐藏属性。

显示全部楼层 · 发表于 2007-11-6 18:58:35

我的原来的设置是显示所有文件，包括系统和隐藏的文件，运行病毒以后，依然显示隐藏文件，但是不显示系统文件了。

显示全部楼层 · 发表于 2007-11-6 19:09:33

卡6报的啊，我只点了下载，还没下就报是恶意对象啊。

显示全部楼层 · 发表于 2007-11-6 19:14:04

原帖由 独孤九剑 于 2007-11-6 19:09 发表
卡6报的啊，我只点了下载，还没下就报是恶意对象啊。

现在已经能杀了，在这个样本刚刚发上来的时候是不能杀的……

显示全部楼层 · 发表于 2007-11-6 20:56:25

小宋在吗？
我又发新毒了~~搞不定~~

显示全部楼层 · 发表于 2007-11-6 21:30:26

E:\下载区\常用软件下载\今天中的毒.rar » RAR » rommabp.exe - probably a variant of Win32/Delf.NDF worm
NOD32直接报

显示全部楼层 · 发表于 2007-11-7 10:05:17

nod 32 强，自动给隔离了。。。

[病毒样本] 卡巴不报!MD5: FCC8C6

本帖子中包含更多资源

回复 71楼 SONGBOWEN 的帖子

回复 73楼 a256886572008 的帖子

浏览过的版块