soS.exe

显示全部楼层 · 发表于 2007-11-30 17:24:25

一个病毒，运行在别人电脑上。生成在各盘根目录下，有删除.gho文件的行为。其他方面因为我懒得手动处理该病毒，就没去细究。应该在系统文件夹有生成物，进程间相互守卫，插入explore.exe或者其他，再不济就是服务，驱动，rootkit，呵呵，也无非就是这些了，现在的病毒，手段越来越简陋。
不是什么NB的东西。Kaspersky，McAfee，Symantec，Trend过。

附件密码：infected

已经上报AvertLab

[ 本帖最后由袋鼠吱吱于 2007-11-30 17:28 编辑 ]

显示全部楼层 · 发表于 2007-11-30 17:26:24

该病毒不能过McAfee Systemguard。

显示全部楼层 · 发表于 2007-11-30 17:27:32

能够查杀有不少

显示全部楼层 · 发表于 2007-11-30 17:28:26

Roboon：蠕虫名称:Worm.Win32.AutoRun.jw

程序:
C:\USERS\ADMINISTRATOR\APPDATA\LOCAL\TEMP\RAR$DR01.247\SOS.EXE
是蠕虫程序!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2007-11-30 17:30:33

红伞 miss

显示全部楼层 · 发表于 2007-11-30 17:30:37

The file 'soS.Exe' has been determined to be 'MALWARE'. Our analysts named the threat TR/Delphi.Downloader.Gen. The term "TR/" denotes a trojan horse that is able to spy out data, to violate your privacy or carry out unwanted modifications to the system.This malware is detected by a special detection routine from the engine module.

显示全部楼层 · 发表于 2007-11-30 17:33:52

F-Secure报

显示全部楼层 · 发表于 2007-11-30 17:33:57

原帖由 Graybird 于 2007-11-30 17:30 发表
The file 'soS.Exe' has been determined to be 'MALWARE'. Our analysts named the threat TR/Delphi.Downloader.Gen. The term "TR/" denotes a trojan horse that is able to spy out data, to violate your priv ...

为虾米红伞回复这么快

显示全部楼层 · 发表于 2007-11-30 17:34:26

niu.exe

很垃圾的病毒

显示全部楼层 · 发表于 2007-11-30 17:46:53

Win32:Delf-FKN [Trj]

[病毒样本] soS.exe

本帖子中包含更多资源

avast!