一个有趣的病毒

显示全部楼层 · 发表于 2008-7-3 14:00:08

原帖由 EQ2 于 2008-7-3 13:41 发表

具备下载者的autorun。。。。。应该还有其他行为。。。。

说实话..
看下多引擎扫描...
这个家伙的定义可真多...
给TF去看看了....

显示全部楼层 · 发表于 2008-7-3 14:00:56

发现了个问题...
我这里网络有点问题了....

刷了两遍...才有反应

显示全部楼层 · 发表于 2008-7-3 14:10:53

应该不是你的问题。。。。我也看到你回帖了。。。。但是就是看不到回复。。。。。

显示全部楼层 · 发表于 2008-7-3 14:22:44

信息 2003-07-03  14:22:18 您此次查毒共查出1个病毒以及危险代码
信息 2003-07-03  14:22:18 您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件3个
信息 2003-07-03  14:22:18 金山毒霸主程序查毒过程结束，查毒方式：命令行查毒
病毒 2003-07-03  14:22:18 D:\Virus\10.zip\10.exe Win32.Troj.Agent.gh.151566 跳过，未处理

显示全部楼层 · 发表于 2008-7-3 14:25:33

kav启发，而f-secure不认
从这一点似乎可以看出f-secure使用的avp engine至少是6.0以前的?或者是阉割过的7?

显示全部楼层 · 发表于 2008-7-3 14:26:18

http://www.threatexpert.com/repo ... 0dfec041292aa288bb9
OSS70万病毒库?

....几乎全是报壳

malware "Packed/FSG" (Sequence)

显示全部楼层 · 发表于 2008-7-3 14:27:33

avast
Win32:Agent-SIM [Trj]

显示全部楼层 · 发表于 2008-7-3 15:35:58

http://www.qq1113.cn/yx/10.exe

很可恶....删除安全模式的注册表...

显示全部楼层 · 发表于 2008-7-3 15:49:03

[Found downloader] <W32/Banload.B.gen!Eldorado (not disinfectable, generic)> C:\Documents and Settings\All Users\Documents\Test\10.zip->10.exe

---------------------------------------------------------------------
Scan ended: 2008-7-3, 15:48:50
Duration: 0:00:00

Scan result:

Scanned files:    6
Infected objects:    1
Disinfected objects:    0
Quarantined files:    0
---------------------------------------------------------------------

显示全部楼层 · 发表于 2008-7-3 16:00:49

没什么特别的啊

[病毒样本] 一个有趣的病毒

回复 12楼电影结束了的帖子

回复 1楼 EQ2 的帖子

F-Prot 4.4.4

浏览过的版块

[病毒样本] 一个有趣的病毒

回复 12楼 电影结束了 的帖子

回复 1楼 EQ2 的帖子

F-Prot 4.4.4

浏览过的版块

回复 12楼电影结束了的帖子