磁碟机瞬间秒杀卡巴7

显示全部楼层 · 发表于 2008-3-3 14:11:41

C:\Documents and Settings\GUNDAM\桌面\setup.rar » UPX v12_m2 » RAR » Setup.exe - probably a variant of Win32/Genetik trojan
C:\Documents and Settings\GUNDAM\桌面\setup.rar » RAR » Setup.exe - probably a variant of Win32/Genetik trojan

显示全部楼层 · 发表于 2008-3-3 14:17:18

卡巴对于这个病毒

对于被秒掉没有进行更新

不知道何时解决。。。。

显示全部楼层 · 发表于 2008-3-3 14:20:24

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Worm.Win32.DiskGen.gfc

用户来源：互联网

软件版本：20.34

显示全部楼层 · 发表于 2008-3-3 16:26:13

上报超過一天，沒有入庫

显示全部楼层 · 发表于 2008-3-3 16:28:25

卡巴的入库速度也降下来了?

显示全部楼层 · 发表于 2008-3-3 16:47:45

原帖由 stonejr 于 2008-3-3 16:28 发表
卡巴的入库速度也降下来了?

只针对磁碟机

显示全部楼层 · 发表于 2008-3-3 17:47:17

正在创建服务
服务名称: NetApi000
显示名称: NetApi000
服务程序: C:\NetApi000.sys

动作进程: C:\Documents and Settings\Administrator\桌面\setup\Setup.exe
可能的返回模块列表:
C:\Documents and Settings\Administrator\桌面\setup\Setup.exe

程序正在安装全局消息钩子。

动作进程: C:\WINDOWS\system32\com\lsass.exe
可能的返回模块列表:
C:\WINDOWS\system32\com\lsass.exe

smss守护进程

这个程序正在写磁盘根目录Autorun.inf文件。

文件路径: C:\AUTORUN.INF
文件内容:
[AutoRun]
open=pagefile.pif
shell\open=打开(&O)
shell\open\Command=pagefile.pif
shell\open\Default=1
shell\explore=资源管理器(&X)
shell\explore\Command=pagefile.pif

动作进程: C:\WINDOWS\system32\com\lsass.exe
可能的返回模块列表:
C:\WINDOWS\system32\com\lsass.exe

显示全部楼层 · 发表于 2008-3-3 17:47:56

原帖由 dark1109 于 2008-3-3 16:47 发表

只针对磁碟机

理由?

显示全部楼层 · 发表于 2008-3-3 17:56:44

解压的时候就被红伞干掉了！

显示全部楼层 · 发表于 2008-3-3 19:29:34

關於防禦磁碟機，可以用下面的消息規則

http://bbs.kafan.cn/viewthread.php?tid=212277

[病毒样本] 磁碟机瞬间秒杀卡巴7