新病毒 - Soleboy（小狗上学）

显示全部楼层 · 发表于 2008-3-29 09:40:52

TE看不出行为。。。。。。郁闷。。。。。

显示全部楼层 · 发表于 2008-3-29 09:44:42

红伞没扫出来，我不试了~~~

:-)

显示全部楼层 · 发表于 2008-3-29 09:45:28

原帖由 tanlimo 于 2008-3-29 09:21 发表
这不是斑点狗恶意程序吗？

大概的行为：
先K掉很多安全软件的进程
修改exe、com的文件关联还使用了映像劫持。
在注册表的run键值下添加自启动项
每个盘下生成autorun.inf、soleboy.exe

如果是这样的话，此病毒似乎还是一般般。

显示全部楼层 · 发表于 2008-3-29 09:54:31

反病毒专家 AntiVirusKit 2006 扫描病毒日志记录
版本 16.0.7
双引擎反病毒签名 2008-3-25
开始时间: 2008-3-29 9:53
引擎: KAV 引擎 (AVK 18.3198), BD 引擎 (BD 18.2519)
高启发式: 打开
压缩文件: 打开
系统区域: 打开

扫描系统区域...
扫描所选择的目录和文件...
对象: soleboy.exe
在压缩档案里: C:\Documents and Settings\Administrator\桌面\soleboy.rar
Status: 已发现病毒
病毒: Generic.Malware.SPPkTk.0E29D104 (BD 引擎)
对象: soleboy.rar
路径: C:\Documents and Settings\Administrator\桌面
Status: 病毒文件已删除
病毒: Generic.Malware.SPPkTk.0E29D104 (BD 引擎)
扫描完成: 2008-3-29 9:53
已检查 1 个文件
已发现 1 个染毒文件
发现 0 个可疑文件

显示全部楼层 · 发表于 2008-3-29 10:06:48

感觉徒有熊猫之表的...

显示全部楼层 · 发表于 2008-3-29 10:21:41

新病毒，微点认识的

蠕虫名称:Worm.Win32.AutoRun.anu

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR.11CEC37AC106420\桌面\SOLEBOY.EXE
是蠕虫程序!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2008-3-29 10:41:16

我删除微点的特征库试了一下，拦截成功，就是把winrar也杀了

瑞星是拦不住了

[ 本帖最后由野马于 2008-3-29 10:47 编辑 ]

显示全部楼层 · 发表于 2008-3-29 10:47:22

费尔过，上报，真想用费尔看下它的行为...........

显示全部楼层 · 发表于 2008-3-29 10:48:22

貌似瑞星只拦截了创建自启动而已

显示全部楼层 · 发表于 2008-3-29 11:04:55

汗。。看来这些病毒作者有联合起来开动物园的倾向。。又来个动物。。

[病毒样本] 新病毒 - Soleboy（小狗上学）

回复 23楼 byxxdrls 的帖子

本帖子中包含更多资源

浏览过的版块