发个仿磁碟机样本

youba

从别的地方找的，应该是仿磁碟机……不过手法不一样~我的hips在全允许模式下被直接挂了……大大们有空的测测吧~~纯粹是学习磁碟机~

残缺的唯美

2008-5-18 16:58:17,W32.Rontokbro@mm,已隔离,1.rar,压缩的文件,c:\Documents and Settings\Administrator\桌面\,5841E1EBA4CA498,Administrator,仍包含 1 个受感染的项目,隔离,隔离,不操作 (仅记录),手动扫描,已经成功地隔离了文件。
2008-5-18 16:58:17,W32.Rontokbro@mm,已隔离,1.exe,文件; 压缩的文件,c:\Documents and Settings\Administrator\桌面\1.rar,5841E1EBA4CA498,Administrator,受感染,隔离,清除安全风险,隔离,手动扫描,已经成功地隔离了文件。

Starting the file scan:

Begin scan in 'E:\AV\1.rar'
E:\AV\1.rar
  [0] Archive type: RAR
  --> 1.exe
      [DETECTION] Is the Trojan horse TR/Crypt.CFI.Gen
      [NOTE]      The file was deleted!

醉一生爱妍

qianwenxiang

Brontok.Q ... 很清楚的记得是偶中的第一个毒..当时给它折腾死了..

chunnian

KV08

hj5abc

Win32:Brontok-CE [Wrm]

spaceplane

http://research.sunbelt-software.com/ViewMalware.aspx?id=18308
老毒了

yunhan123

信息        2008-05-18  17:43:49        您此次查毒清除了1个病毒                       
信息        2008-05-18  17:43:49        您此次查毒共查出1个病毒以及危险代码                       
信息        2008-05-18  17:43:49        您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件2个                       
信息        2008-05-18  17:43:49        金山毒霸主程序查毒过程结束，查毒方式：命令行查毒                       
病毒        2008-05-18  17:43:49        C:\Documents and Settings\Administrator\桌面\1.rar\1.exe        Worm.Brontok.c.45423        清除成功

雨宫优子

C:\Documents and Settings\***.18F12FE200FB45E\桌面\Anti-Virus lab\Safe lab\1.rar > RAR > 1.exe - Win32/Brontok.CO 蠕虫
病毒不新了.....连WINDOWS的恶意软件工具都查杀了.........

[ 本帖最后由 aarwwefdds 于 2008-5-18 17:46 编辑 ]