查看: 3737|回复: 23
收起左侧

[病毒样本] 绅博转来一个样本,附上KV2008主防部分防御过程

[复制链接]
醉一生爱妍
发表于 2008-4-12 19:06:22 | 显示全部楼层 |阅读模式
http://bbs.hypost.cn/read.php?tid-237013.html

大小姐参赛的作品

ORZz....

服了这个病毒了,从a-z全部都创建一个SVCHOST.EXE文件

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
Palkia
发表于 2008-4-12 19:08:57 | 显示全部楼层

瑞星报启发~

瑞星病毒查杀结果报告

清除病毒种类列表:
病毒: Suspicious.Trojan.Win32.Downldr.a

MAC 地址:00:17:31:40:A3:57

用户来源:局域网

软件版本:20.39.52
醉一生爱妍
 楼主| 发表于 2008-4-12 19:10:28 | 显示全部楼层

回复 2楼 tvuser2007 的帖子

偶要看瑞星的主防拦截
冷冷
发表于 2008-4-12 19:11:09 | 显示全部楼层
几个月之前的毒
我认得那图标

[ 本帖最后由 冷冷 于 2008-4-12 19:17 编辑 ]
Exia 该用户已被删除
发表于 2008-4-12 19:11:43 | 显示全部楼层
Starting the file scan:

Begin scan in 'E:\新建文件夹 (2)\绅博GDATA AntiVirenKit(中国)官方论坛_样本schost.rar'
E:\新建文件夹 (2)\绅博GDATA AntiVirenKit(中国)官方论坛_样本schost.rar
  [0] Archive type: RAR
  --> schost.exe
      [DETECTION] Is the Trojan horse TR/Agent.88539
      [INFO]      The file was deleted!
Palkia
发表于 2008-4-12 19:12:00 | 显示全部楼层

回复 3楼 garyyan456 的帖子

等等~~
醉一生爱妍
 楼主| 发表于 2008-4-12 19:12:28 | 显示全部楼层

回复 4楼 冷冷 的帖子

是吗
Palkia
发表于 2008-4-12 19:19:22 | 显示全部楼层

臭垃圾~没完没了~随便截了几张图~

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
挪威的冬天
发表于 2008-4-12 19:21:00 | 显示全部楼层
信息        2008-04-12  19:20:31        您此次查毒清除了1个病毒                       
信息        2008-04-12  19:20:31        您此次查毒共查出1个病毒以及危险代码                       
信息        2008-04-12  19:20:31        您此次查毒共查了内存模块0个,磁盘引导扇区0个,文件5个                       
信息        2008-04-12  19:20:31        金山毒霸主程序查毒过程结束,查毒方式:命令行查毒                       
病毒        2008-04-12  19:20:31        D:\Desktop\ée2©GDATA AntiVirenKit£¨ÖD1ú£©1ù·½ÂÛì3_Ñù±¾schost.rar\schost.exe        Worm.AutoRun.337920        清除成功
醉一生爱妍
 楼主| 发表于 2008-4-12 19:21:15 | 显示全部楼层

回复 8楼 tvuser2007 的帖子

果真是臭垃圾,技术含量太低了

我说怎么大小姐会选这个样本。。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-5-3 00:35 , Processed in 0.138613 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表