磁碟机变种

显示全部楼层 · 发表于 2008-3-9 01:17:48

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\DATA.EXE
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2008-3-9 02:06:48

同一个MD5值的SETUP.exe被KV2008主防拦截。但是此病毒把服务器版的卡巴退出了。

[ 本帖最后由 rest1min 于 2008-3-9 02:09 编辑 ]

显示全部楼层 · 发表于 2008-3-9 09:58:52

这个gif,把文件名改为exe，MD5跟更新的是gxgxy.net/setup.exe下载下来的是一样，3个多月前就知道这个。

显示全部楼层 · 发表于 2008-3-9 10:04:59

detected: virus Heur.Trojan.Generic (modification) File: C:\Documents and Settings\Owner\×ÀÃæ\data.rar/data.gif

显示全部楼层 · 发表于 2008-3-9 10:07:07

data.rar 88.19/88.19KB 100.00% 在线扫描它是一个“木马” 2008-3-9 10:06:00 2008-3-9 10:06:16

显示全部楼层 · 发表于 2008-3-9 10:46:22

费尔想kILL它~

谁知它也想KILL费尔~费尔终止不了它的进程~~警示窗口一弹出来就马上被KILL了~

看来针对费尔的病毒开始活动了~

显示全部楼层 · 发表于 2008-3-9 11:34:04

这个病毒会中止卡巴的进程

显示全部楼层 · 发表于 2008-3-9 15:13:16

rising20.34.60未杀！

显示全部楼层 · 发表于 2008-3-9 15:19:40

貌似变得不怎么样

信息 2008-03-09  15:18:43 您此次查毒清除了1个病毒
信息 2008-03-09  15:18:43 您此次查毒共查出1个病毒以及危险代码
信息 2008-03-09  15:18:43 您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件3个
信息 2008-03-09  15:18:43 金山毒霸主程序查毒过程结束，查毒方式：命令行查毒
病毒 2008-03-09  15:18:43 D:\Desktop\data.rar\data.gif Worm.VcingT.ca.93696 清除成功

显示全部楼层 · 发表于 2008-3-11 22:55:36

Hello,

data.gif_ - Virus.Win32.Xorer.er

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Please quote all when answering.

--
Best regards, Alexander Romanenko
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.

[病毒样本] 磁碟机变种

本帖子中包含更多资源

又一个想KILL费尔的~

本帖子中包含更多资源

回复 26楼 tvuser2007 的帖子

3/0