MD5: 66951F

显示全部楼层 · 发表于 2007-12-29 13:02:42

Happy2008 card

Hello,
Happy2008-Card.com_ - Backdoor.Win32.IRCBot.axl
New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.
卡巴12点半的病毒库可杀。

[ 本帖最后由自由于 2007-12-29 13:14 编辑 ]

显示全部楼层 · 发表于 2007-12-29 13:10:01

AhnLab-V3 - - -
AntiVir - - -
Authentium - - -
Avast - - -
AVG - - -
BitDefender - - -
CAT-QuickHeal - - -
ClamAV - - -
DrWeb - - -
eSafe - - -
eTrust-Vet - - -
Ewido - - -
FileAdvisor - - -
Fortinet - - -
F-Prot - - -
F-Secure - - -
Ikarus - - -
Kaspersky - - -
McAfee - - -
Microsoft - - -
NOD32v2 - - -
Norman - - -
Panda - - -
Prevx1 - - -
Rising - - Backdoor.Win32.PBot.b
Sophos - - -
Sunbelt - - -
Symantec - - -
TheHacker - - -
VBA32 - - -
VirusBuster - - -
Webwasher-Gateway - - -

显示全部楼层 · 发表于 2007-12-29 13:21:04

只有瑞报

不会是误报把

显示全部楼层 · 发表于 2007-12-29 13:24:51

请不要乱说，那是我上报卡巴后，卡巴分析后的Backdoor.Win32.IRCBot.axl
瑞星报的很准。
PS;好像有不少这类病毒在MSN传播。

显示全部楼层 · 发表于 2007-12-29 13:26:09

加载Windows svchost为启动项，有点毒苗的意思，不知道是不是真的让微点风光一把

显示全部楼层 · 发表于 2007-12-29 15:10:37

2007-12-29 15:09:13 创建文件操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\样本\Happy2008-Card.com
文件路径:C:\WINDOWS\svchost.exe
触发规则:黑名单->文件保护->?:\*.exe

显示全部楼层 · 发表于 2007-12-29 15:17:41

storm蠕虫最新变种
被楼主捉到了
我还在找着呢

显示全部楼层 · 发表于 2007-12-29 17:18:15

McAfee miss

显示全部楼层 · 发表于 2007-12-29 17:36:25

卡巴斯基互联网安全套装 7.0
The requested URL http://bbs.kafan.cn/attachment.php?aid=175965 is infected with Backdoor.Win32.IRCBot.axl virus

显示全部楼层 · 发表于 2007-12-29 19:56:30

的确是storm worm

[病毒样本] MD5: 66951F

本帖子中包含更多资源

回复 3楼 daps 的帖子

本帖子中包含更多资源