ESET扫描附件样本貌似会卡死。(疑似BUG）

steven_lzs

下载到本地，纯扫描，经测试ESS8 ，EAV8和ESET9都会造成卡死半天，不知何故？请各位ESET用户测试下






卡在这个界面达2分钟之久。。



最后还无法清除，

Luca.l

你这包没上密码，AVG直接砍了

skyboybone

[被病毒感染] Win32.Infected.AutoInfector.a.(kcloud)

steven_lzs

a1121611810 发表于 2015-10-7 11:55
你这包没上密码，AVG直接砍了

搞了个潜规则密码

pal家族

NIS 修复

文件名: 40.vir
威胁名称: W32.Chir.B@mm完整路径: c:\users\yingzhi\pictures\40\40.vir

____________________________

____________________________


在电脑上的创建时间 
2015/10/7 ( 12:10:29 )

上次使用时间 
2015/10/7 ( 12:10:39 )

启动项目 
否

已启动 
否

威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________


40.vir 威胁名称: W32.Chir.B@mm
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
40.vir

____________________________

文件操作

文件: c:\Users\yingzhi\Pictures\40\ 40.vir 威胁已删除
____________________________

注册表操作

注册表更改: HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Explorer\ Advanced->Hidden:1 已修复
注册表更改: HKEY_USERS\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Explorer\ Advanced->Hidden:1 已修复
注册表更改: HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Explorer\ Advanced->HideFileExt:0 已修复
注册表更改: HKEY_USERS\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Explorer\ Advanced->HideFileExt:0 已修复
注册表更改: HKEY_USERS\S-1-5-21-1361356840-79821918-819351158-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\ Advanced->SuperHidden:0 已修复
注册表更改: HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Explorer\ Advanced->SuperHidden:0 已修复
注册表更改: HKEY_USERS\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Explorer\ Advanced->SuperHidden:0 已修复
注册表更改: HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Explorer\ Advanced->ShowSuperHidden:0 已修复
注册表更改: HKEY_USERS\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Explorer\ Advanced->ShowSuperHidden:0 已修复
注册表更改: HKEY_USERS\S-1-5-21-1361356840-79821918-819351158-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\ 2->MinLevel:69632 已修复
注册表更改: HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\ 2->MinLevel:69632 已修复
注册表更改: HKEY_USERS\S-1-5-21-1361356840-79821918-819351158-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\ 2->RecommendedLevel:69632 已修复
注册表更改: HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\ 2->RecommendedLevel:69632 已修复
注册表更改: HKEY_USERS\S-1-5-21-1361356840-79821918-819351158-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\ 2->1004:3 已修复
注册表更改: HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\ 2->1004:3 已修复
注册表更改: HKEY_USERS\S-1-5-21-1361356840-79821918-819351158-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\ 2->1201:3 已修复
注册表更改: HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\ 2->1201:3 已修复
注册表更改: HKEY_USERS\S-1-5-21-1361356840-79821918-819351158-1001\Software\Microsoft\Windows\CurrentVersion\Policies\ Explorer->NoDriveTypeAutoRun:0 已修复
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ Winlogon->Shell:Explorer.exe 已修复
注册表更改: HKEY_USERS\S-1-5-21-1361356840-79821918-819351158-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\ Advanced->Hidden:1 已修复
注册表更改: HKEY_USERS\S-1-5-21-1361356840-79821918-819351158-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\ Advanced->HideFileExt:0 已修复
注册表更改: HKEY_USERS\S-1-5-21-1361356840-79821918-819351158-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\ Advanced->ShowSuperHidden:0 已修复
____________________________


文件指纹 - SHA:
853410e804da79688ae76b71f3a52d46cc4bfad8c6014b8e1f3c0caf1dd3a82c
文件指纹 - MD5:
不可用

bbszy

pal家族 发表于 2015-10-7 12:11
NIS 修复

文件名: 40.vir

W32/Chir.b@MM

咖啡也修复了

steven_lzs

pal家族 发表于 2015-10-7 12:11
NIS 修复

文件名: 40.vir

ESEt也可以杀，但下载到本地，纯扫描的话会卡死，估计是BUG了。

pal家族

bbszy 发表于 2015-10-7 12:15
W32/Chir.b@MM

咖啡也修复了

这个名字很奇怪呀。。。。。
Kaspersky Email-Worm.Win32.Runouce.b
还是卡巴命名看得爽

pal家族

bbszy 发表于 2015-10-7 12:15
W32/Chir.b@MM

咖啡也修复了

搜索了下 吓死我了，不会是这个吧。。。。。
真 古 老
http://it.rising.com.cn/antivirus/net_virus/runoucespecial.htm
http://news.xinhuanet.com/it/2002-06/07/content_432555.htm
@尘梦幽然

bbszy

pal家族 发表于 2015-10-7 12:16
这个名字很奇怪呀。。。。。
Kaspersky Email-Worm.Win32.Runouce.b
还是卡巴命名看得爽

诺顿的名字确实不是那么明了，咖啡的干脆不认识，趋势的还可以