[病毒样本] 1

显示全部楼层 · 发表于 2008-3-11 15:56:01

原帖由 SONGBOWEN 于 2008-3-11 15:55 发表

差不多吧，潜水了好久

也不来找我。哎。。真失败

显示全部楼层 · 发表于 2008-3-11 15:56:40

原帖由 cici584522 于 2008-3-11 15:56 发表

也不来找我。哎。。真失败

我现在来找你啦

显示全部楼层 · 发表于 2008-3-11 15:57:50

原帖由 solcroft 于 2008-3-11 15:53 发表
卡8的bug？

晕，看来是我的库比较老，不过测试服务器的库是比较慢。

显示全部楼层 · 发表于 2008-3-11 15:58:52

Hello. This file is already detected. Please update your bases.
-----------------
Regards, Vladimir Lebedev
Virus Analyst, Kaspersky Lab.

Ph.: +7(095) 797-8700
E-mail: newvirus@kaspersky.com
http://www.kaspersky.com http://www.viruslist.com

果然，已经入库

显示全部楼层 · 发表于 2008-3-11 15:58:56

红伞miss~！to vlab

V7引擎好久没更新了……

显示全部楼层 · 发表于 2008-3-11 16:02:10

怎么漏了一两个就怪引擎了
人家都还没开始要来免杀红伞呢

显示全部楼层 · 发表于 2008-3-11 16:06:14

费尔说是个广告。。。

显示全部楼层 · 发表于 2008-3-11 16:44:25

卡巴的测试服务器是什么

有测试组件吧？

显示全部楼层 · 发表于 2008-3-11 17:01:44

原帖由 solcroft 于 2008-3-11 16:02 发表
怎么漏了一两个就怪引擎了
人家都还没开始要来免杀红伞呢

倒是没怪红伞哈，，只是现在估计研究员都在全力完善V8吧。

还没怎么见到免杀红伞的，，要是有的话，，就更能完善引擎了。

越多越好。

显示全部楼层 · 发表于 2008-3-11 17:17:34

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX00.531\1.EXE
病毒程序生成以下文件:
1) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\GLC1.TMP
2) C:\WINDOWS\KENTGO.LOG
3) C:\WINDOWS\INF\OPTKEC.INF
4) C:\WINDOWS\SYSTEM32\NIPRP.DLL
5) C:\WINDOWS\INF\IPLBK.INF

[病毒样本] 1

回复 15楼 hahacomcn 的帖子