一个小病毒居然轻松过红伞？？？

0-100

红伞最新的病毒库已经可以查杀了
一个普通的U盘AUTORUN病毒，轻轻松松过红伞（18号更新），红伞安静的鬼一样！不过微点报了！
这个病毒清除起来挺麻烦的，病毒文件删掉容易，但残留了一些隐藏的文件夹删不掉，用冰刃也搞不定。最后用UNLOCK删掉了（晕!）

已经上报样本了，估计过两天更新就能查出来，大家有兴趣研究研究！



上报的结果出来了，是恶意软件
We received the following archive files:

File ID	Filename	Size (Byte)	Result
25051060	pal.rar	11.28 KB	OK

A listing of files contained inside archives alongside their results can be found below:

File ID	Filename	Size (Byte)	Result
25051061	pal.exe	40 KB	MALWARE

Please find a detailed report concerning each individual sample below:

Filename	Result
pal.exe	MALWARE

The file 'pal.exe' has been determined to be 'MALWARE'.
Our analysts named the threat TR/SPY.Agent.xaf. The term "TR/" denotes a trojan horse that is able to spy out data, to violate your privacy or carry out unwanted modifications to the system.Detection will be added to our virus definition file (VDF) with one of the next updates.

[ 本帖最后由 0-100 于 2008-6-20 10:19 编辑 ]

小邪邪

样本？

又不只是过伞，多引擎扫描有名头的都几乎全被过了

反病毒引擎	版本	最后更新	扫描结果
AhnLab-V3	2008.6.19.0	2008.06.18	-
AntiVir	7.8.0.55	2008.06.18	-
Authentium	5.1.0.4	2008.06.18	-
Avast	4.8.1195.0	2008.06.17	-
AVG	7.5.0.516	2008.06.18	-
BitDefender	7.2	2008.06.18	-
CAT-QuickHeal	9.50	2008.06.17	-
ClamAV	0.93.1	2008.06.18	-
DrWeb	4.44.0.09170	2008.06.18	-
eSafe	7.0.15.0	2008.06.18	-
eTrust-Vet	31.6.5884	2008.06.18	-
Ewido	4.0	2008.06.18	-
F-Prot	4.4.4.56	2008.06.18	-
F-Secure	6.70.13260.0	2008.06.18	-
Fortinet	3.14.0.0	2008.06.18	-
GData	2.0.7306.1023	2008.06.18	-
Ikarus	T3.1.1.26.0	2008.06.18	-
Kaspersky	7.0.0.125	2008.06.18	-
McAfee	5319	2008.06.17	-
Microsoft	1.3604	2008.06.18	-
NOD32v2	3197	2008.06.18	-
Norman	5.80.02	2008.06.17	-
Panda	9.0.0.4	2008.06.18	-
Rising	20.49.22.00	2008.06.18	-
Sophos	4.30.0	2008.06.18	Mal/Behav-236
Sunbelt	3.0.1153.1	2008.06.15	-
Symantec	10	2008.06.18	-
TheHacker	6.2.92.354	2008.06.18	-
TrendMicro	8.700.0.1004	2008.06.18	Possible_Otorun8
VBA32	3.12.6.7	2008.06.18	-
VirusBuster	4.3.26:9	2008.06.12	-
Webwasher-Gateway	6.6.2	2008.06.18	-

[ 本帖最后由 小邪邪 于 2008-6-18 23:04 编辑 ]

0-100

不好意思，忘了上了，呵呵

冷冷

一些隐藏的文件夹删不掉

  





[ 本帖最后由 冷冷 于 2008-6-18 23:17 编辑 ]

尽在不言中

[ 本帖最后由 尽在不言中 于 2008-6-20 13:23 编辑 ]

电影结束了

卡巴..费尔...BD全没报...

spaceplane

TO KL

Hello,

pal.exed - Worm.Win32.Autorun.lkj

This file is already detected. Please update your antivirus bases.

Please quote all when answering.

--
Best regards, Denis Maslennikov
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.

[ 本帖最后由 spaceplane 于 2008-6-20 08:45 编辑 ]

0-100

不是，是   * / 仙剑 * /     这样的文件夹，直接删删不掉，而且会破坏文件夹选项，不能查看隐藏文件。用微点只删掉了病毒文件，后来，我手工修复了注册表，然后用UNLOCK把文件夹删了

0-100

看来还是微点比较猛，直接报了

gho

fscs miss