I am virus

显示全部楼层 · 发表于 2008-3-29 18:27:07

IKARUS
I:\virus\样本区\11\virus.exe - Suspect code-parts found (Level: 10)
2 Files scanned
(0 Archives with 0 files)
0 Signatures found
1 Suspect code-part found
Used time: 0:00.016

显示全部楼层 · 发表于 2008-3-29 18:28:51

rising20.37.51未知！

显示全部楼层 · 发表于 2008-3-29 20:33:32

to kl

显示全部楼层 · 发表于 2008-3-29 20:46:03

这个样本效果很好，如果中标保证无法开机。

看来不仅仅只是破坏MBR那么简单，连分区表都没了。

[ 本帖最后由 tanlimo 于 2008-3-29 22:59 编辑 ]

显示全部楼层 · 发表于 2008-3-29 22:34:19

微点可以查到
现在的病毒真的是一个比一个过分的说

显示全部楼层 · 发表于 2008-3-30 01:36:59

E:\病毒\I am virus.rar>>virus.exe Trojan.KillDisk.ah.vfzj 木马还未处理

[ 本帖最后由曲中求于 2008-3-30 01:38 编辑 ]

显示全部楼层 · 发表于 2008-3-30 02:13:04

ACCESS DENIED
The requested URL could not be retrieved

--------------------------------------------------------------------------------

While trying to retrieve the URL: http://bbs.kafan.cn/attachment.php?aid=227793

The folowing error was encountered:

The requested object is INFECTED. The following viruses Trojan.Win32.KillDisk.ah were found

Please contact your service provider if you feel this is incorrect.

--------------------------------------------------------------------------------

Generated Sun Mar 30 02:14:28 2008 by Kaspersky Internet Security 7.0

显示全部楼层 · 发表于 2008-3-30 07:11:57

Virus: Trojan.Win32.KillDisk.ah

Virus found while downloading Web content.

Address: bbs.kafan.cn

显示全部楼层 · 发表于 2008-3-30 17:19:26

小A报了

显示全部楼层 · 发表于 2008-3-30 17:21:14

来不及截图，只好这样
2008-3-30 17:18:21 SYSTEM 1508 Sign of "Win32:Killmbr-D [Trj]" has been found in "http://bbs.kafan.cn/attachment.php?aid=227793\virus.exe" file.

[可疑文件] I am virus

2/0

回复 17楼挪威的冬天的帖子

[可疑文件] I am virus

2/0

回复 17楼 挪威的冬天 的帖子

回复 17楼挪威的冬天的帖子