微点未知 - 附带本菜鸟测试报告

显示全部楼层 · 发表于 2008-8-25 19:20:52

pw - virus

- - - - -
附带本人的菜鸟测试

首先会在system32下创建本体
然后会写注册表,实现开机运行
然后修改windows外壳内存
接着全盘遍历程序文件->感染文件,植入自身(感染之后无论运行什么程序都会再感染一次)

EQ日志

[ 本帖最后由 terminus 于 2008-8-25 20:04 编辑 ]

显示全部楼层 · 发表于 2008-8-25 19:22:06

C:\Users\Administrator\Desktop\RUNOUCE\RUNOUCE.EXE - Win32/Chir.B worm - cleaned - quarantined

显示全部楼层 · 发表于 2008-8-25 19:22:53

原帖由 EQ2 于 2008-8-25 19:22 发表
eset终于将那个bug解决了C:\Users\Administrator\Desktop\RUNOUCE\RUNOUCE.EXE - Win32/Chir.B worm - cleaned - quarantined

扫描？

显示全部楼层 · 发表于 2008-8-25 19:33:27

有没有哪位用hips分析一下这个东西到底做了什么
目前我知道的是会感染所有的exe文件,向文件中插入病毒体

显示全部楼层 · 发表于 2008-8-25 19:45:27

感染蠕虫卡巴可以清除

显示全部楼层 · 发表于 2008-8-25 19:54:33

天啊。。KV09已经无视数十个了

显示全部楼层 · 发表于 2008-8-25 19:54:40

2008-8-25 19:53:26 W32.Chir.B@mm (gen1) 病毒 Administrator D:\Sandbox\Administrator\Virus\user\current\Local Settings\Temp\Rar$EX00.640\RUNOUCE.EXE Realtime scan

W32.Chir.B@mm (gen1) 名字真奇怪

显示全部楼层 · 发表于 2008-8-25 19:57:09

McAfee W32/Chir.b@MM

显示全部楼层 · 发表于 2008-8-25 20:04:06

刚一解压卡巴就报了

显示全部楼层 · 发表于 2008-8-25 20:04:34

kv09没有反应麽?

[病毒样本] 微点未知 - 附带本菜鸟测试报告

回复 6楼 byx0210 的帖子