批处理病毒合集（2月7日 15点更新）

显示全部楼层 · 发表于 2008-2-7 15:02:55

恩是俄 AV对批处理查杀率很低也么有好的办法

显示全部楼层 · 发表于 2008-2-7 15:07:58

avast 只报了死神ZIP

显示全部楼层 · 发表于 2008-2-7 15:40:38

2008-2-7 15:43:24 Kernel File  'E:\virus\毁灭\毁灭\毁灭.bat' was sent to ESET for analysis.
2008-2-7 15:44:57 Kernel File  'E:\virus\死神(2)\死神\恢复工具.bat' was sent to ESET for analysis.
2008-2-7 15:46:13 Kernel File  'E:\virus\后门\后门\调用.vbs' was sent to ESET for analysis.
2008-2-7 15:46:02 Kernel File  'E:\virus\后门\后门\超后门.bat' was sent to ESET for analysis.

显示全部楼层 · 发表于 2008-2-7 17:36:55

- -俄
版主把。。。恢复工具上报- -？。。。
不过也看看哦
nod32会不会误报

显示全部楼层 · 发表于 2008-2-7 18:43:50

MicroVita AntiSpyware 100 C
_____________________________________________

         风暴微塔反间谍
[强力查杀各种Win32位的病毒,木马,蠕虫,恶意软件]
               http://221.10.254.214/
----------------------------------------------
开始扫描……

正在检查启动……
[C:\Documents and Settings\Administrator\桌面\Virus\后门\死神\死神.bat]
                  …………发现Spy！报告:[2]
文件信息:  大小:18852  MD5:acf6d49dacd559e9e4085e9dde48d9d3

文件数:9 病毒数:1  比重:0.1111111111111
OK  扫描完毕！

  ***日志解释
[4] 集中有害分析引擎
[3] 全局系统判断引擎
[2] 文件特征码引擎
[1] 文件启发式引擎

显示全部楼层 · 发表于 2008-2-7 20:50:55

UG在Bat方面暂时无敌..
不过恢复工具.bat也报...

[ 本帖最后由 gankeyu 于 2008-2-7 20:52 编辑 ]

显示全部楼层 · 发表于 2008-2-7 20:55:36

Uguard 俄么听说过。。。
从图看MS有专门 bat病毒引擎？- -。。。
可是- -为什么把恢复工具也报了。。。
加壳后都么报俄。。。

显示全部楼层 · 发表于 2008-2-7 20:59:27

所以我现在来分析QuickBatch....

显示全部楼层 · 发表于 2008-2-7 21:08:21

- -看来新的制作出来前。。。
先要过UG...

显示全部楼层 · 发表于 2008-2-7 21:50:28

就检测下2月7号的吧...卡巴KILL

检测到：病毒 Worm.BAT.Autorun.g URL: http://bbs.kafan.cn/attachment.php?aid=197486/毁灭/毁灭.exe

[病毒样本] 批处理病毒合集（2月7日 15点更新）

回复 9楼 sanhu35 的帖子

回复 13楼傻猪猪米走鸡的帖子

本帖子中包含更多资源

回复 16楼 gankeyu 的帖子

回复 17楼 derekyao 的帖子