让360保险箱崩溃的恶意软件

显示全部楼层 · 发表于 2008-3-15 11:00:48

已刪除: 特洛伊木馬程式 Trojan-Downloader.Win32.VB.lg 檔案: C:\Documents and Settings\kato9096\桌面\360.zip/360/桌面精灵.e2xe//NSPack

显示全部楼层 · 发表于 2008-3-15 11:03:39

NOD32报高级启发式！
C:\Documents and Settings\.18F12FE200FB45E\桌面\360.zip > ZIP > 360/??弘愘.e2xe - 未查明的 NewHeur_PE 病毒

显示全部楼层 · 发表于 2008-3-15 11:04:12

我的天，这个年代连保险箱都不安全了。看来要拔网线那才是最安全的，

显示全部楼层 · 发表于 2008-3-15 11:05:12

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Suspicious.Trojan.Win32.Downldr.a

用户来源：互联网

软件版本：20.35.42

显示全部楼层 · 发表于 2008-3-15 11:13:45

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\My Documents\360.zip'
C:\Documents and Settings\Administrator\My Documents\
  360.zip
[0] Archive type: ZIP
--> 360/ﾮ￠ﾭﾱﾺ￫ﾐ￙.e2xe
      [DETECTION] Is the Trojan horse TR/Crypt.FKM.Gen
   [NOTE]    The file was deleted!

显示全部楼层 · 发表于 2008-3-15 12:38:01

恶意的U盘病毒..

随便丢一个上来

显示全部楼层 · 发表于 2008-3-15 13:48:23

穿沙盘，时间被更改。SSM貌似抵御不了，全部阻止，依然生成文件，估计是没FD的缘故。

显示全部楼层 · 发表于 2008-3-15 13:50:53

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\360\??弘愘.EXE
病毒程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\SDGAMES.EXE
是否删除病毒程序及其衍生物?

taskkill.exe反复退出启动

显示全部楼层 · 发表于 2008-3-15 15:05:04

刚才试了下，没有穿SB，倒沙后无异常。

[ 本帖最后由 tanlimo 于 2008-3-15 15:25 编辑 ]

显示全部楼层 · 发表于 2008-3-15 15:15:23

应该不是..因为Sandboxie没有hook NtSetSystemTime

[病毒样本] 让360保险箱崩溃的恶意软件

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

回复 7楼 spatra 的帖子