install.exe

显示全部楼层 · 发表于 2008-6-29 12:04:56

病毒
活生生的病毒

显示全部楼层 · 发表于 2008-6-29 12:06:54

原帖由 jkdy99 于 2008-6-29 11:17 发表
微点也过，哪位高手能给分析这个病毒有啥危险，有啥危害

运行的时候，微点报了啊……

显示全部楼层 · 发表于 2008-6-29 12:08:31

检测到：木马程序 Rootkit.Win32.Clbd.cv URL: http://bbs.kafan.cn/attachment.p ... 712490//install.exe

显示全部楼层 · 发表于 2008-6-29 14:53:19

C:\ABC\vir\install.exe - 特征码 'Trojan-Dropper.Win32.Nuwar.lds' 被发现

1 文件被扫描
(0 压缩档 0 文件)
1 特征码被侦测
0 可疑代码段被发现
耗时: 0:00.000

显示全部楼层 · 发表于 2008-6-29 18:53:26

费尔挂了

显示全部楼层 · 发表于 2008-6-29 18:56:00

Avira表面过了，但是一旦运行就报

Rootkit

显示全部楼层 · 发表于 2008-6-29 18:56:45

费尔动态防御拦截

显示全部楼层 · 发表于 2008-6-29 20:42:48

RS20.50.62未杀！

显示全部楼层 · 发表于 2008-6-29 20:45:20

危险进程(PID:444): D:\Sandbox\Administrator\Virus\user\current\Local Settings\Temp\Rar$EX00.656\install.exe

产品名称: 无
文件版本: 无
公司名称: 无
文件描述: 无
数字签名: 没有发现签名

危险级别: 低
级别评分: 27.8008880
状态: 进程已被结束，但还没有清除，等待进一步处理。

在线扫描发现它是一个“Rootkit 木马”，推荐删除。

显示全部楼层 · 发表于 2008-6-29 20:48:55

微点主动防御软件试用版
程序版本： 1.2.10573.0127
特征版本： 1.6.756.080629
更新时间： 2008-06-29 16:02:17

我的确实不报啊，你和我的版本是一样的吗

[病毒样本] install.exe

2/0

回复 12楼 cosoal 的帖子