變種病毒1隻,大家測試看看囉...

显示全部楼层 · 发表于 2008-3-15 09:44:11

Microsoft Malware 實驗室已證實此檔案 LINUCT.zip 感染病毒: VirTool:Win32/Obfuscator.T

显示全部楼层 · 发表于 2008-3-15 09:46:45

紅傘C無視，上報看看

File ID	Filename	Size (Byte)	Result
3791345	LINUCT.cmd	270 KB	UNDER ANALYSIS

-----------------------------------------------------------------------

原來是設定了不掃描壓縮文件夾的後果

設定后和樓下一樣

[ 本帖最后由 llgiggs 于 2008-3-15 09:52 编辑 ]

显示全部楼层 · 发表于 2008-3-15 09:46:55

Starting the file scan:

Begin scan in 'E:\LINUCT.zip'
E:\LINUCT.zip
  [0] Archive type: ZIP
--> LINUCT.cmd
   [1] Archive type: RAR SFX (self extracting)
   --> 41.sfx.exe
      [2] Archive type: RAR SFX (self extracting)
      --> 41.exe
         [DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen
   [WARNING] The file was ignored!

显示全部楼层 · 发表于 2008-3-15 09:47:32

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Packer.Win32.Mian007.a

用户来源：互联网

软件版本：20.35.42

显示全部楼层 · 发表于 2008-3-15 09:52:04

ESET无视

显示全部楼层 · 发表于 2008-3-15 09:54:10

费尔报壳~~~~~

显示全部楼层 · 发表于 2008-3-15 10:11:42

C:\Users\Wesley\Downloads\LINUCT.zip
  [0] Archive type: ZIP
--> LINUCT.cmd
   [1] Archive type: RAR SFX (self extracting)
   --> 41.sfx.exe
      [2] Archive type: RAR SFX (self extracting)
      --> 41.exe
         [DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen

显示全部楼层 · 发表于 2008-3-15 10:36:24

算牛了...
我见过用gif伪装文件
还没见过用.cmd来伪装的..
ESS不报..

显示全部楼层 · 发表于 2008-3-15 10:41:14

上报到卡巴

显示全部楼层 · 发表于 2008-3-15 11:34:50

卡巴7.0不报

[病毒样本] 變種病毒1隻,大家測試看看囉...

本帖子中包含更多资源

Avira AntiVir

浏览过的版块