红伞无反应

xzjiang

好恐布
點下去後重新開機
整個系統就會開不出來了

nat510

原帖由 lomo 于 2008-6-26 15:54 发表
文件名称 :   kd.rar
文件大小 :   11554 byte
扫描结果 :   3%的杀软(1/36)报告发现病毒
时间 :   2008/06/26 15:43:59 (CST)
瑞星 20.0 20.50.30.00 2008-06-26 Harm.Win32.KillMBR.a 2.891
http://virs ...

难道是xx放出來的

csliss

為什么我重啟N次了還能進?

sanhu35

原帖：http://hi.baidu.com/eqsyssecurity/blog/item/58c6d84f1df83a33afc3abd6.html

被杀软集体不认可的病毒
2008-06-26 18:34

大概是昨天接触到的这个病毒 下载地址为：hXXp://www.9u9u9.cn/wm/kd.exe 运行后HIPS会拦截写底层磁盘的操作 从图里可以看到这东西伪装成某病毒的专杀工具   也许正因为如此了 上报给多家杀毒软件公司 均说此东西不是病毒 从昨天VT的扫描结果来看   没有一家杀毒软件有报病毒 比如卡巴的回信   坚信不是病毒 Hello. No malicious software was found in the attached file. ----------------- Regards, Evgeny Aseev Virus Analyst, Kaspersky Lab. Ph.: +7(095) 797-8700 E-mail: newvirus@kaspersky.com http://www.kaspersky.com http://www.viruslist.com > Attachment: kd.rar File ID       Filename       Size (Byte)       Result 25057189       kd.exe       40 KB       CLEAN ===================== 红伞一样是clean   不过在某fans上报多次之后 终于回信说是病毒：TR/BootFail.A 按照小葱的分析   该病毒会有如下破坏MBR的行为 成功骗过杀软公司的分析员   就是这样的一个结果么？    直到目前为止   仍然有绝大部分的杀软不会报此程序为病毒 目前我知道的就只有以下杀软报毒 红伞：TR/BootFail.A   瑞星 ：Harm.Win32.KillMBR.a FS：Trojan:W32/MBRChanger.A 如果中此毒 推荐使用光盘PE系统或者使用DOS工具盘     使用磁盘修复工具修复MBR

sanhu35

卡巴

Hello,

kd.exed - Trojan.Win32.Small.bgo

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Please quote all when answering.

--
Best regards, Denis Maslennikov
Virus analyst, Kaspersky Lab.

csliss

換了個分析師

ssy275

原帖由 sanhu35 于 2008-6-26 19:31 发表
卡巴

Hello,

kd.exed - Trojan.Win32.Small.bgo

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Please quote all w ...

卡巴终于报了哦

kasper

对卡巴真是无语

28654621

2008-6-26 20:29:54        Harm.KillMBR.a.rgse        黑客工具        Administrator        D:\download\kd.rar>>kd.exe        Manual scan

qigang

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Harm.Win32.KillMBR.a     

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.50.32