发一个变态一点的Worm~

显示全部楼层 · 发表于 2008-1-11 22:34:57

红伞报为可疑！

显示全部楼层 · 发表于 2008-1-11 23:30:44

哈哈,这个毒挺好玩的,用来测试你所用的杀软主防都有哪些监控项目最好了.点允许点到手抽筋

[ 本帖最后由 T-G001 于 2008-1-11 23:32 编辑 ]

显示全部楼层 · 发表于 2008-1-12 07:34:19

The file 'Worm_EXPL0RER.EXE' has been determined to be 'MALWARE'. Our analysts named the threat TR/Autorun.bqn. The term "TR/" denotes a trojan horse that is able to spy out data, to violate your privacy or carry out unwanted modifications to the system.Detection will be added to our virus definition file (VDF) with one of the next updates. Please note that Avira's proactive heuristic detection module AHeAD detected this threat up front without the latest VDF update as: HEUR/Malware.

显示全部楼层 · 发表于 2008-1-12 11:14:14

没什么的嘛..费尔和红伞都杀的..

显示全部楼层 · 发表于 2008-1-12 13:04:22

咖啡被过了- -

显示全部楼层 · 发表于 2008-1-13 01:12:07

这个病毒主要修改关联路径为C:\WINDOWS\EXPL0RER.exe图标是文件夹图标.并删除文件夹选项内容再重建.无法看到隐藏文件.并创建盘符根目录下的文件夹一样的名字一个可执行程序.图标是文件夹.恢复时间为1988-11-30.删除病毒生成的可执行程序.图标是文件夹的病毒文件倒不难.修复工作到是挺大.注册表的修复主要是关联的项目

[ 本帖最后由 qcqyt 于 2008-1-13 01:53 编辑 ]

[病毒样本] 发一个变态一点的Worm~

回复 2楼 Graybird 的帖子

本帖子中包含更多资源