新病毒 - Soleboy（小狗上学）

显示全部楼层 · 发表于 2008-3-29 20:52:51

f-s报

Result: 1 malware found
Worm.Win32.AutoRun.ddw (virus)

显示全部楼层 · 发表于 2008-3-29 21:04:01

deleted: virus Worm.Win32.AutoRun.ddw File: C:\Documents and Settings\Owner\×ÀÃæ\3.zip/soleboy.exe

显示全部楼层 · 发表于 2008-3-29 21:16:43

瑞星可以防住啊谁说防不住呢？病毒向%system32%写入文件点拒绝后病毒就没反应了

显示全部楼层 · 发表于 2008-3-29 21:17:14

瑞星可以防住啊谁说防不住呢？病毒向%system32%写入文件点拒绝后病毒就没反应了

显示全部楼层 · 发表于 2008-3-29 22:40:52

有没有人发表一下微点过不过..

显示全部楼层 · 发表于 2008-3-29 22:57:03

金山论坛自己写的毒.昨天还在.今天就找不到了.2天前刚写的.还有专杀http://bbs.duba.net/thread-21901087-1-1.html

[ 本帖最后由 2007zxf1 于 2008-3-29 23:08 编辑 ]

显示全部楼层 · 发表于 2008-3-29 23:16:12

注册表：映像劫持杀毒软件（并视图关闭杀毒软件进程）

文件：
在各个分区下生成soleboy.exe
C:\Documents and Settings\Administrator\Local Settings\Temp下生成tmp病毒文件，6个字母的随机数名称。
system32下也生成soleboy.exe并有一个soleboy.txt

进程：soleboy.exe（位于system32文件夹里）

注：本病毒一大弱点（调用copy.bat利用策略一禁止运行，这个病毒就无法生成病毒文件了）

微点报了！

显示全部楼层 · 发表于 2008-3-29 23:22:35

卡巴的速度好快啊，期待卡巴最新版的FD功能

显示全部楼层 · 发表于 2008-3-29 23:22:37

IK上午还不报,下午就报了...WHY?

显示全部楼层 · 发表于 2008-3-30 00:44:22

已刪除: 病毒 Worm.Win32.AutoRun.ddw 檔案: C:\Documents and Settings\kato9096\桌面\soleboy.rar/soleboy.exe

[病毒样本] 新病毒 - Soleboy（小狗上学）

本帖子中包含更多资源