深度號稱 (劲！微点克星！卡巴受不了。。) 的磁碟機病毒

显示全部楼层 · 发表于 2008-1-16 00:10:17

在Shadow Defender和微点下运行，微点没提示的时间直接重启

显示全部楼层 · 发表于 2008-1-16 00:52:47

Virus: Virus.Win32.Xorer.dr
File: Update[1].rar
Directory: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\KTU7KTE3
Process: IEXPLORE.EXE

显示全部楼层 · 发表于 2008-1-16 11:57:40

原帖由自由于 2008-1-15 12:58 发表
看了一下，微点貌似不是行为拦截

好象是。以未入库的最新版实机运行系统会重启，但重启后正常。

显示全部楼层 · 发表于 2008-1-16 12:19:13

小伞p版无视

显示全部楼层 · 发表于 2008-1-16 12:39:49

扫描报告
2008年1月16日星期三 12:36:59 - 12:36:59
扫描类型: 扫描目标
目标: C:\Documents and Settings\Administrator\桌面\Update.rar
--------------------------------------------------------------------------------
结果: 找到 1 恶意软件
Virus.Win32.Xorer.dr (病毒)
C:\Documents and Settings\Administrator\桌面\Update.rar\Update.exe

显示全部楼层 · 发表于 2008-1-16 13:45:58

卡巴8 报了刚装的

显示全部楼层 · 发表于 2008-1-16 16:53:58

原帖由自由于 2008-1-15 13:02 发表
水一句，能报的，算什么？
这个文件被感染的，清感染才算过关

清感染要脱壳,对效率是个挑战

显示全部楼层 · 发表于 2008-1-16 17:04:25

Begin scan in 'D:\ma\Downloads\Update.rar'
D:\ma\Downloads\Update.rar
  [0] Archive type: RAR
  --> Update.exe
   [DETECTION] Is the Trojan horse TR/Fujacks.A.1
   [INFO]    The file was moved to '47f1c8c9.qua'!

显示全部楼层 · 发表于 2008-1-16 17:45:57

已删除：病毒 Virus.Win32.Xorer.dr 文件: C:\Documents and Settings\Administrator\桌面\Update.rar/Update.exe//PE_Patch.UPX//UPX

显示全部楼层 · 发表于 2008-1-16 18:04:53

现微点已经能控制该病毒的行为了（重启系统未解决）作者再变更特征码已意义不大。压缩封存

[病毒样本] 深度號稱 (劲！微点克星！卡巴受不了。。) 的 磁碟機病毒

[病毒样本] 深度號稱 (劲！微点克星！卡巴受不了。。) 的磁碟機病毒