一个传说中比较NB的样本

显示全部楼层 · 发表于 2008-4-18 20:30:24

系统平台:Vista SP1
附件里里有感染的exe和Sreng扫的日志,运行之后,UAC被自动关闭,explorer自动重启,Aero效果自动失效,然后马上自动恢复.任务管理器等窗口显示一段时间之后,会自动关闭.一些不应该访问网络的程序会访问网络,如explorer等.
AVG扫描染毒文件不报毒,运行之后,病毒被激活,AVG会间歇性报temp下有病毒.
360安全卫士无反应.
Windows清理助手无反应
金山毒霸无反应
微点:运行染毒文件后,提示有病毒,问是否删除

显示全部楼层 · 发表于 2008-4-18 20:33:38

扫描开始于 2008-4-18 20:32:56。引擎版本: 31.3.0。特征码版本: 5709。特征码日期: 2008-4-18。ArcLib 版本: 7.3.0.9。
C:\Documents and Settings\Administrator\桌面\200841813451223\setup.exe – 感染了 Win32/Zilcat.A 病毒。已隔离。

显示全部楼层 · 发表于 2008-4-18 20:35:37

卡巴不报？

显示全部楼层 · 发表于 2008-4-18 20:36:09

C:\Documents and Settings\Don johnson\桌面\200841813451223\setup.exe - Win32/Sality.NAO virus

显示全部楼层 · 发表于 2008-4-18 20:37:10

和我刚刚发的蠕虫是一个家族的。。。。

显示全部楼层 · 发表于 2008-4-18 20:38:07

McAfee MISS

显示全部楼层 · 发表于 2008-4-18 20:46:24

TO KL

看来我的库太老了

setup.exe_ - Virus.Win32.Sality.y

This file is already detected. Please update your antivirus bases.

[ 本帖最后由 wangjay1980 于 2008-4-18 21:37 编辑 ]

显示全部楼层 · 发表于 2008-4-18 20:56:04

感染型病毒....可惜一点取消所有就终止了

显示全部楼层 · 发表于 2008-4-18 21:08:19

江民报的很。。

HPLL?...

显示全部楼层 · 发表于 2008-4-18 21:09:49

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR.KAFAN\桌面\SETUP.EXE
是否删除木马程序及其衍生物?

[病毒样本] 一个传说中比较NB的样本

本帖子中包含更多资源

本帖子中包含更多资源

回复 5楼 EQ2 的帖子