新病毒 - Soleboy（小狗上学）

显示全部楼层 · 发表于 2008-3-31 09:32:26

下来测试看看！！

显示全部楼层 · 发表于 2008-3-31 09:47:11

紅傘乾掉了....

显示全部楼层 · 发表于 2008-3-31 12:09:53

升级后，红伞报了。
Starting the file scan:

Begin scan in 'C:\virus\soleboy.rar'
C:\virus\soleboy.rar
  [0] Archive type: RAR
  --> soleboy.exe
   [DETECTION] Contains detection pattern of the worm WORM/Autorun.ddw.1
   [INFO]    A backup was created as '485c6472.qua'  ( QUARANTINE )
   [INFO]    The file was successfully wiped!
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2008-3-31 13:11:30

就想知道一点，你从哪拦截到的呀？

显示全部楼层 · 发表于 2008-3-31 15:19:00

这个病毒运行后会释放一个叫做soleboy.txt的文件，文件内容如下：
I want to go to university.
I think Jiangmin Antivirus Software is the best security software!
Don't worry ,I won't destroy your data.
这个病毒作者也太牛B了

显示全部楼层 · 发表于 2008-3-31 17:11:37

gfdbdfgdfgfdgfdgfd

显示全部楼层 · 发表于 2008-3-31 17:21:12

原帖由 asp200 于 2008-3-31 17:11 发表
gfdbdfgdfgfdgfdgfd

楼上灌水

显示全部楼层 · 发表于 2008-3-31 20:08:52

2008-03-31 20:03:06 运行应用程序    操作:允许
进程路径:C:\windows\Explorer.EXE
文件路径:C:\Documents and Settings\dell\桌面\soleboy.exe
触发规则:所有程序规则->*

2008-03-31 20:03:14 创建文件    操作:阻止
进程路径:C:\Documents and Settings\dell\桌面\soleboy.exe
文件路径:C:\windows\system32\soleboy.exe
触发规则:所有程序规则->系统文件->%WinDir%\system32\*.exe

2008-03-31 20:03:32 运行应用程序    操作:阻止
进程路径:C:\Documents and Settings\dell\桌面\soleboy.exe
文件路径:C:\windows\system32\cmd.exe
命令行:/c copy.bat
触发规则:所有程序规则->*

显示全部楼层 · 发表于 2008-3-31 20:22:54

D:\download\soleboy.rar>>soleboy.exe Worm.AutoRun.ln.gspe 病毒还未处理

显示全部楼层 · 发表于 2008-4-2 20:24:28

好厉害啊。不去试了。。

[病毒样本] 新病毒 - Soleboy（小狗上学）

评分

eq4.0自带规则