根据某人提供的内容制成的毒(18楼有新)

显示全部楼层 · 发表于 2008-2-5 23:34:15

你打包上來．．

显示全部楼层 · 发表于 2008-2-5 23:35:27

Hello,

33.txt - Trojan.BAT.KillAV.hz

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Please quote all when answering.

--
Best regards, Vyacheslav Zakorzhevsky
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.

显示全部楼层 · 发表于 2008-2-5 23:36:20

Trojan.BAT.KillAV.hz
Trojan.BAT.KillAV.ec
少了一行，病毒名稱都不同

显示全部楼层 · 发表于 2008-2-5 23:37:29

俄- -
明天我来完善一下想睡了
+入U盘传播
和刚刚的命令（隐藏进程 kill任务管理器）

显示全部楼层 · 发表于 2008-2-6 09:33:18

原帖由 gankeyu 于 2008-2-5 23:27 发表
估计把.txt改成.bat..AntiVir就会说是MALWARE了

没用过就别想当然

显示全部楼层 · 发表于 2008-2-6 12:06:20

rising20.30还未加入。

可惜这2天不更新。

显示全部楼层 · 发表于 2008-2-6 16:33:45

deleted: Trojan program Trojan.BAT.KillAV.ec File: H:\Temp\Rar$DI00.922\3.txt
deleted: Trojan program Trojan.BAT.KillAV.hz File: H:\Temp\Rar$DI00.531\33.txt

显示全部楼层 · 发表于 2008-2-10 12:29:41

原帖由 derekyao 于 2008-2-5 23:28 发表
在首
加上这个命令
@echo off
if "%1" == "h" goto begin
mshta vbscript:createobject("wscript.shell").run("""%~nx0"" h",0)(window.close)&&exit
:begin
应该更会好一点

卡巴果然不报,上报看看

显示全部楼层 · 发表于 2008-2-10 12:47:03

原帖由 kato9096 于 2008-2-10 12:29 发表

卡巴果然不报,上报看看

里面的是txt格式。。。应该改成bat才对！

显示全部楼层 · 发表于 2008-2-10 13:00:15

没有什么破坏性……

[病毒样本] 根据某人提供的内容制成的毒(18楼有新)

回复 9楼 derekyao 的帖子

本帖子中包含更多资源