这是今天新发现的

显示全部楼层 · 发表于 2006-12-1 23:34:22

我没装虚拟机，不敢测试，呵呵

大家看看

加上解压密码：virus

[ 本帖最后由可乐戒指于 2006-12-2 00:01 编辑 ]

显示全部楼层 · 发表于 2006-12-3 15:39:05

多个杀毒软件测试结果
DRWEB没有反映

红伞开win32启发，报可疑
dop\dop.exe
[DETECTION] Contains suspicious code HEUR/Malware
[INFO] The file was deleted!
BD报可疑

显示全部楼层 · 发表于 2006-12-3 15:44:47

最后运行测试：
企图修改系统文件被SNS抓住

显示全部楼层 · 发表于 2006-12-3 16:15:56

你用的软件不少哦,可惜我这里虚拟机上的系统无法上网(客户端形式的校园网设置不好)
多谢测试

显示全部楼层 · 发表于 2006-12-3 16:32:41

原帖由 navigateqd 于 2006-12-3 16:15 发表 
你用的软件不少哦,可惜我这里虚拟机上的系统无法上网(客户端形式的校园网设置不好) 
多谢测试

虚拟机里面就小红伞、蜘蛛（关监控）、犀牛（带BD引擎），微点，3个杀毒引擎扫描，两个主动防御。
不过，这几个都不怎么占资源，配合还不错。

显示全部楼层 · 发表于 2006-12-10 01:10:09

解压时F-Secure报发现恶意代码，感染：Backdoor.Win32.Small.mw！共两个文件，全部被杀！

显示全部楼层 · 发表于 2006-12-15 21:27:14

mcafee8.5报了 DDoS-Xuhuan

显示全部楼层 · 发表于 2006-12-15 22:21:48

蜘蛛现在也可以报了，多谢发送样本的兄弟。