一个过江民的病毒样品。。

Kitman

The file 'LSASS.EXE' has been determined to be 'MALWARE'. Our analysts named the threat TR/Xorer.DD.1. The term "TR/" denotes a trojan horse that is able to spy out data, to violate your privacy or carry out unwanted modifications to the system.Detection will be added to our virus definition file (VDF) with one of the next updates. Please note that Avira's proactive heuristic detection module AHeAD detected this threat up front without the latest VDF update as: PCK/FSG.

wanzhende

原帖由 wangjay1980 于 2008-1-1 22:50 发表
因为他直接干掉杀软了，当然不必谈主防了，目前还没有好的办法

江民已经针对此问题做出了修正，此病毒关闭不了正在内测版的江民，所以内测版的江民已经可以靠主动防御拦截此病毒～（注意：内测包并未对普通用户开放，普通用户的KV仍然防御不了此病毒）
其它杀软应该也是修正这个问题～

[ 本帖最后由 wanzhende 于 2008-1-1 23:10 编辑 ]

韩若雪

在朋友的机子上测试的结果^_^

wangjay1980

等普通用户能用了再说吧，现在说没用

自由

这个早上报江民了，可能放假还没入库，卡巴,金山,江民，微点我上报了N多这个BT.
PS;这个样本微点入库了。

[ 本帖最后由 自由 于 2008-1-1 23:09 编辑 ]

jiffy

我的电脑彻底玩了

Nblock

病毒名称:Virus.Win32.Xorer.da

scottxzt

危险进程(PID:1152): C:\Documents and Settings\dell\桌面\LSASS.EXE

产品名称: 无
文件版本: 无
公司名称: 无
文件描述: 无
数字签名: 没有发现签名

危险级别: 中
级别评分: 42.8a80
状态: 进程已被结束，但还没有清除，等待进一步处理。

建议: 如果能确认这个文件是安全的可以信任它，如果能确认是不安全的可以删除它，如果是正常的程序被意外的终止，可以暂时信任然后再重新运行一次。

如果无法确认它是否安全，建议使用在线扫描得到进一步的建议。

在线扫描发现它是一个“病毒”，推荐删除

scottxzt

不知道FR用的是啥在线扫描引擎啊.

The EQs

eset的特征码定位+虚拟机推算还不错