一只鸟下载者

显示全部楼层 · 发表于 2008-8-5 10:24:12

主流全过
居然过了NOD
我挺意外
感染EXE
每个文件下生成UPS10.DLL
恭喜我我中了哎

显示全部楼层 · 发表于 2008-8-5 10:26:54

Kaspersky
Internet Security 2009
Access denied
The requested URL could not be retrieved

While trying to retrieve the URL:

http://bbs.kafan.cn/attachment.php?aid=
326405&k=23a700ca8fd6aa08c0b4c44b920ad28
1&t=1217903173

The following error was encountered:

The requested object is INFECTED with the following viruses: Heur.Trojan.Generic

Please contact your service provider if you consider it incorrect.
Generated:
Tue Aug 05 10:26:19 2008
Kaspersky Internet Security 2009

显示全部楼层 · 发表于 2008-8-5 10:31:47

是你的表述有问题，还是样本搞错了？
我就看见写注册表和生成一堆AUTORUN.INF

显示全部楼层 · 发表于 2008-8-5 10:33:53

那你就放行看他下一步的动作````

显示全部楼层 · 发表于 2008-8-5 10:33:58

已提交給McAfee Avert Labs進行分析!!

显示全部楼层 · 发表于 2008-8-5 10:38:32

费尔不报告微点报告删除了

显示全部楼层 · 发表于 2008-8-5 10:40:47

显示全部楼层 · 发表于 2008-8-5 10:44:40

未见感染就见他无聊的复制自己到TMP然后又删除。。
ps.我机子只有C:\，它要是感染D:\之类的我就没办法了= =

REG

CREATE

DELETE

[ 本帖最后由 qianwenxiang 于 2008-8-5 10:57 编辑 ]

显示全部楼层 · 发表于 2008-8-5 10:46:34

微点拦截

显示全部楼层 · 发表于 2008-8-5 10:46:55

貌似没什么大的恐怖的行为啊
被ug一刀砍了

[病毒样本] 一只鸟下载者

启发了

浏览过的版块