ＡＶＫ２００８，国内三强，蜘蛛和ＮＯＤ３２被过

显示全部楼层 · 发表于 2008-2-23 14:51:51

A-Squared	Found nothing
AntiVir	Found TR/Delphi.Downloader.Gen
ArcaVir	Found Heur.W32
Avast	Found nothing
AVG Antivirus	Found Downloader.Delf
BitDefender	Found GenPack:Generic.Malware.dld!.51B0AAD0 (probable variant)
ClamAV	Found nothing
CPsecure	Found nothing
Dr.Web	Found nothing
F-Prot Antivirus	Found Possibly a new variant of W32/NewMalware-LSU-based!Maximus
F-Secure Anti-Virus	Found nothing
Fortinet	Found nothing
Ikarus	Found nothing
Kaspersky Anti-Virus	Found nothing
NOD32	Found nothing
Norman Virus Control	Found nothing
Panda Antivirus	Found nothing
Rising Antivirus	Found nothing
Sophos Antivirus	Found Mal/DelpDldr-C
VirusBuster	Found nothing
VBA32	Found Trojan-Downloader.Win32.Small.ikr

显示全部楼层 · 发表于 2008-2-23 14:52:41

卡巴启发，微点砍

显示全部楼层 · 发表于 2008-2-23 14:55:31

vista sp1下没有任何动作

显示全部楼层 · 发表于 2008-2-23 14:57:51

原帖由 hign 于 2008-2-23 14:55 发表
vista sp1下没有任何动作

自己用ＨＩＰＳ测试一下吧，你不会中招了吧，下载者可都是后台下载病毒的

显示全部楼层 · 发表于 2008-2-23 14:58:45

你告诉我vista sp1下能用那个HIPS？

显示全部楼层 · 发表于 2008-2-23 14:59:17

2008-02-23 14:55:49 运行应用程序操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\Fuck you\Fuck you.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c C:\baidu.gif

C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\FUCK YOU\FUCK YOU.EXE
协议类型:TCP
本地地址:0.0.0.0
本地端口:4695
远端地址:220.181.37.55(北京)
远端端口:80

显示全部楼层 · 发表于 2008-2-23 15:03:59

原帖由 hign 于 2008-2-23 14:58 发表
你告诉我vista sp1下能用那个HIPS？

你还是先清理电脑把，这东西是活的

显示全部楼层 · 发表于 2008-2-23 15:09:44

楼上的两人都是XP吧

显示全部楼层 · 发表于 2008-2-23 15:21:15

http://research.sunbelt-software.com/ViewMalware.aspx?id=3203568

沙盘运行了，就2GIF生成。俺认为非毒也

显示全部楼层 · 发表于 2008-2-23 15:24:23

原帖由 spaceplane 于 2008-2-23 15:21 发表
http://research.sunbelt-software.com/ViewMalware.aspx?id=3203568

沙盘运行了，就2GIF生成。俺认为非毒也

对
就是在我c盘下生成了个图片
没有任何的动作了

[病毒样本] ＡＶＫ２００８，国内三强，蜘蛛和ＮＯＤ３２被过

本帖子中包含更多资源

回复 4楼绅博周幸的帖子

[病毒样本] ＡＶＫ２００８，国内三强，蜘蛛和ＮＯＤ３２被过

本帖子中包含更多资源

回复 4楼 绅博周幸 的帖子

回复 4楼绅博周幸的帖子