磁碟机病毒样本

显示全部楼层 · 发表于 2008-3-25 19:53:44

这病毒真厉害，还在压缩包内就自动发作了，大多数人以为压缩包内的东西不理就没事。

显示全部楼层 · 发表于 2008-3-26 08:39:34

2008-3-26 8:38:33 已删除 EKINCHENG D:\Documents and Settings\EKINCHENG\桌面\setup.zip

显示全部楼层 · 发表于 2008-3-26 10:06:26

偶连下载都下不了呵呵

偶用的是红伞不让存

[ 本帖最后由 yjc2020 于 2008-3-26 10:07 编辑 ]

显示全部楼层 · 发表于 2008-3-26 10:24:37

[Found security risk] <W32/BadBHO.A.gen!Eldorado (not disinfectable, generic)> C:\setup.zip->setup.exe->(RAR)->Setup.exe->(UPX)

显示全部楼层 · 发表于 2008-3-26 10:26:17

晕了
为什么AVG不报啊
NOD32正常查出

显示全部楼层 · 发表于 2008-3-26 12:16:18

过了，吹牛X瑞的启发

显示全部楼层 · 发表于 2008-3-26 16:23:37

我用咖啡的也杀掉了

显示全部楼层 · 发表于 2008-3-26 17:06:45

恶意代码4c304e89600

1.加壳
2.修改C:\WINDOWS\system32\com属性为管理员
3.删除2个目录C:\WINDOWS\system32\com\lsass.exe\
C:\WINDOWS\system32\com\netcfg.000\（为了防止被人免疫）
释放
C:\WINDOWS\system32\com\smss.exe
C:\WINDOWS\system32\com\netcfg.000
4.注册组件C:\WINDOWS\system32\com\netcfg.dll
5.复制自身倒C:\WINDOWS\system32\com\lsass.exe
6.运行C:\WINDOWS\system32\com\lsass.exe

显示全部楼层 · 发表于 2008-3-26 17:13:57

刚下载完成红伞就报警了

显示全部楼层 · 发表于 2008-3-30 12:10:52

很好，很强大!

[病毒样本] 磁碟机病毒样本