转个很牛的BAT

显示全部楼层 · 发表于 2008-2-26 14:34:01

原帖由 kato9096 于 2008-2-26 14:01 发表

FALSE POSITIVE??上报卡巴

Hello,

It's not false positive. This programm is malicious.

-----------------
Regards, Namestnikov Yury
Virus Analyst, Kaspersky Lab.

Ph.: +7(095) 797-8700
E-mail: newvirus@kaspersky.com
http://www.kaspersky.com http://www.viruslist.com

但卡巴不认同

[ 本帖最后由 kato9096 于 2008-2-26 14:35 编辑 ]

显示全部楼层 · 发表于 2008-2-26 15:11:07

大家可以点开试试，你就会发现出现26个盘符，从A到Z，我在没开HIPS的时候试过

显示全部楼层 · 发表于 2008-2-26 15:17:26

几条subst ，你就不用买硬盘了

显示全部楼层 · 发表于 2008-2-26 15:27:13

好像在哪里见过这个批处理.....

显示全部楼层 · 发表于 2008-2-26 15:38:18

木马名称:Trojan.BAT.Agent.v

程序:
C:\DOCUMENTS AND SETTINGS\ZH\桌面\DUDU.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
微点干掉

显示全部楼层 · 发表于 2008-2-26 16:58:18

原帖由 Effenberg 于 2008-2-26 15:27 发表
好像在哪里见过这个批处理.....

潜水E也跑出来了

大概是某人制作后到处发吧，不过代码很无聊

显示全部楼层 · 发表于 2008-2-26 18:11:48

卡巴报木马
哈哈，这个批处理好玩。

显示全部楼层 · 发表于 2008-2-26 21:13:56

N久前之分析样本，何来现在还要再次重复！？

显示全部楼层 · 发表于 2008-2-26 21:32:35

刚刚一点附件卡巴就报病毒耶

[病毒样本] 转个很牛的BAT

回复 12楼 hackerblog 的帖子

回复 4楼 dikex 的帖子