692d90

显示全部楼层 · 发表于 2007-12-10 21:50:09

C:\Documents and Settings\Don johnson\桌面\gongju.rar » RAR » gongju.exe » CAB » KAV700~1.EXE - probably unknown NewHeur_PE virus - was a part of the deleted object
C:\Documents and Settings\Don johnson\桌面\gongju.rar » RAR » gongju.exe - probably unknown NewHeur_PE virus - was a part of the deleted object
C:\Documents and Settings\Don johnson\桌面\gongju.rar - probably unknown NewHeur_PE virus - deleted - quarantined

显示全部楼层 · 发表于 2007-12-10 21:51:26

金山，瑞星，NOD32等都未杀。

显示全部楼层 · 发表于 2007-12-10 21:52:28

原帖由 qigang 于 2007-12-10 21:51 发表
金山，瑞星，NOD32等都未杀。

看你LS的再说。。。。。

显示全部楼层 · 发表于 2007-12-10 22:05:48

BD报了个注册表保护，沙盘中运行如下？
如何分析？

显示全部楼层 · 发表于 2007-12-10 22:58:20

红伞未报...

另外回复sjducker

要做真的分析就别用沙盘,很多病毒都很聪明,在沙盘下面表现的很聪明,所以要试就要在虚拟机里面试.

显示全部楼层 · 发表于 2007-12-10 23:02:13

微点没反应，还需要提高啊

显示全部楼层 · 发表于 2007-12-11 00:46:54

kis7不报，已上报

显示全部楼层 · 发表于 2007-12-11 02:39:44

已上报红伞

显示全部楼层 · 发表于 2007-12-11 02:53:58

原帖由 kellitte 于 2007-12-10 23:02 发表
微点没反应，还需要提高啊

程序:
C:\DOCUMENTS AND SETTINGS\TX\桌面\GONGJU.EXE
病毒程序生成以下文件:
1) C:\DOCUMENTS AND SETTINGS\TX\LOCAL SETTINGS\TEMP\IXP000.TMP\KAV700~1.EXE
2) C:\WINDOWS\SYSTEM32\HIDSERW.DLL
是否删除木马程序及其衍生物?

反应有，就是不知道究竟是不是马

[病毒样本] 692d90

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块