今天刚发现的NB 病毒样本，文件名就叫niu.exe !

显示全部楼层 · 发表于 2008-1-26 16:21:04

显示全部楼层 · 发表于 2008-1-26 16:22:30

detected: virus Worm.Win32.AutoRun.bvw URL: http://bbs.kafan.cn/attachment.p ... pt//RPCrypt//NSPack

显示全部楼层 · 发表于 2008-1-26 16:24:03

Starting the file scan:

Begin scan in 'K:\niu.rar'
K:\niu.rar
  [0] Archive type: RAR
  --> bingdu\niu.exe
   [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
   [INFO]    A backup was created as '480fee59.qua'  ( QUARANTINE )
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2008-1-26 16:37:29

額，~這個樣本也不能說牛一般啦，NOD KILL

發作特征，病毒運行後在系統目錄生成一個CRSS.EXE 然後在每個盤生成autorun.inf和NIU.EXE

報告完畢，生成物懶得發了。。

[ 本帖最后由 garyyan456 于 2008-1-26 16:46 编辑 ]

显示全部楼层 · 发表于 2008-1-26 16:38:48

饿....
以前这种NIU.EXE几乎都是U盘病毒....

显示全部楼层 · 发表于 2008-1-26 16:38:57

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\My Documents\niu.rar'
C:\Documents and Settings\Administrator\My Documents\
  niu.rar
[0] Archive type: RAR
--> bingdu\niu.exe
      [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
      [WARNING] Infected files in archives cannot be repaired!
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2008-1-26 16:42:48

很邪恶.

显示全部楼层 · 发表于 2008-1-26 17:00:45

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Worm.Win32.Agent.zju

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.28.51

显示全部楼层 · 发表于 2008-1-26 17:04:15

Dr.web 杀

显示全部楼层 · 发表于 2008-1-26 17:10:44

江民～～～～

[病毒样本] 今天刚发现的NB 病毒样本，文件名就叫niu.exe !

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

2/1

本帖子中包含更多资源

浏览过的版块