据说能感染RAR文件的磁碟机变种！

显示全部楼层 · 发表于 2008-3-2 09:17:30

222.208.183.204 这个IP 封了,什么事都没有了!

显示全部楼层 · 发表于 2008-3-2 09:19:56

娜姿做掉了……

显示全部楼层 · 发表于 2008-3-2 09:39:30

显示全部楼层 · 发表于 2008-3-2 09:44:20

嘿嘿，费尔杀出来了，强呀。。嘿嘿

显示全部楼层 · 发表于 2008-3-2 11:13:26

C:\Documents and Settings\Administrator\桌面\15656.rar > RAR > 15656\setup.exe > UPX v12_m2 > RAR > Setup.exe - 可能是 Win32/Genetik 特洛伊木马的变种
C:\Documents and Settings\Administrator\桌面\15656.rar > RAR > 15656\setup.exe > RAR > Setup.exe - 可能是 Win32/Genetik 特洛伊木马的变种

显示全部楼层 · 发表于 2008-3-2 11:18:58

Hello.
New malicious software was found in the attached file.
It's detection will be included as soon as possible. Thank you for your help.
-----------------
Regards, Yury Nesmachny
Virus Analyst, Kaspersky Lab.

Ph.: +7(495) 797-8700
E-mail: newvirus@kaspersky.com
http://www.kaspersky.com http://www.viruslist.com

显示全部楼层 · 发表于 2008-3-2 11:23:08

木马名称:Trojan.Win32.Genetik.fxl

程序:
C:\SANDBOX\ADMINISTRATOR\DEFAULTBOX\USER\CURRENT\LOCAL SETTINGS\TEMP\RARSFX0\SETUP.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

，解压怎么不报的，奇怪

显示全部楼层 · 发表于 2008-3-2 11:29:51

未知木马过不了微点

显示全部楼层 · 发表于 2008-3-2 11:58:22

费尔倒是报了 KIS7.0.0.125没反应

显示全部楼层 · 发表于 2008-3-2 12:04:26

viruscan 已死

28 号的金山都查得出了

信息 2008-03-02  12:03:43 您此次查毒共查出1个病毒以及危险代码
信息 2008-03-02  12:03:43 您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件5个
信息 2008-03-02  12:03:43 金山毒霸主程序查毒过程结束，查毒方式：命令行查毒
病毒 2008-03-02  12:03:43 C:\Users\挪威的冬天\Desktop\15656.rar\15656\setup.exe\BindFile\Setup.exe Worm.VcingT.z.102400 跳过，未处理

[已鉴定] 据说能感染RAR文件的磁碟机变种！