感染EXE的DOWNLOADER,非常隐蔽!谁敢运行?

显示全部楼层 · 发表于 2008-1-30 13:32:46

看看吧,从黑网上搞到的,索性发出来,能注册真正的SVOOHT.EXE服务,感染文件,自动U盘传播,穿越主防(没有试过)

[ 本帖最后由 chenrui19930 于 2008-1-30 13:54 编辑 ]

显示全部楼层 · 发表于 2008-1-30 13:33:33

你。。

我要那個下載者啊

怎麼忘記我了？

显示全部楼层 · 发表于 2008-1-30 13:34:06

費爾殺。。

他沒有給你嗎？

怎麼還是老東東

[ 本帖最后由 garyyan456 于 2008-1-30 13:35 编辑 ]

显示全部楼层 · 发表于 2008-1-30 13:35:34

发现可疑程序
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX00.125\KASPERSKYSETUP.EXE
是可疑程序!
试图修改系统时间!
是否阻止该进程继续运行?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX00.125\KASPERSKYSETUP.EXE
是否删除病毒程序?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX00.125\KASPERSKYSETUP.EXE
是可疑程序!
试图修改系统时间!
是否阻止该进程继续运行?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX00.125\KASPERSKYSETUP.EXE
删除失败!

延迟删除文件!
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX00.125\KASPERSKYSETUP.EXE
是否删除病毒程序?

显示全部楼层 · 发表于 2008-1-30 13:37:30

I:\virus\test\kasperskysetup.exe - Signature 'Worm.Win32.AutoRun.bje' found

1 File scanned
(0 Archives with 0 files)
1 Signature found
0 Suspect code-parts found
Used time: 0:00.000

显示全部楼层 · 发表于 2008-1-30 13:38:25

The requested object is INFECTED. The following viruses Worm.Win32.AutoRun.bje were found

显示全部楼层 · 发表于 2008-1-30 13:39:43

他没有给我

显示全部楼层 · 发表于 2008-1-30 13:51:08

你倒是发个给我啊

显示全部楼层 · 发表于 2008-1-30 13:52:53

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\桌面\kasperskysetup.rar'
C:\Documents and Settings\Administrator\桌面\kasperskysetup.rar
  [0] Archive type: RAR
  --> kasperskysetup.exe
   [DETECTION] Contains detection pattern of the worm WORM/Autorun.bje.1
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2008-1-30 13:56:14

kv2008～～

[病毒样本] 感染EXE的DOWNLOADER,非常隐蔽!谁敢运行?

本帖子中包含更多资源

本帖子中包含更多资源

回复 3楼 garyyan456 的帖子

本帖子中包含更多资源