KAVO上太空喽

显示全部楼层 · 发表于 2008-8-31 06:46:01

几个月没注意，KAVO竟然上太空啦，现在暂住在国际空间站

http://www.f-secure.com/weblog/archives/00001489.html 空间站中的木马名字Worm.Win32.AutoRun.bhx
http://www.f-secure.com/v-descs/worm_w32_autorun_bhx.shtml 以上木马的介绍，老熟人吧？

这个木马载点从我注意开始到现在就没变过，快一年了（估计之前还存在一段时间）....囧rz

显示全部楼层 · 发表于 2008-8-31 08:36:37

这不奇怪我还发过FS独报的

显示全部楼层 · 发表于 2008-8-31 08:59:30

红伞

显示全部楼层 · 发表于 2008-8-31 09:06:07

显示全部楼层 · 发表于 2008-8-31 13:52:03

avast miss上报。。。。

显示全部楼层 · 发表于 2008-8-31 13:56:05

信息 2008-08-31  13:55:28 您此次查毒隔离了1个文件
信息 2008-08-31  13:55:28 您此次查毒共查出1个病毒以及危险代码
信息 2008-08-31  13:55:28 您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件2个
信息 2008-08-31  13:55:28 金山毒霸主程序查毒过程结束，查毒方式：命令行查毒
病毒 2008-08-31  13:55:28 D:\Desktop\KAVO 300808.zip\KAVO 300808.exe Win32.Hack.FuckCrypt.a.32768 隔离成功

显示全部楼层 · 发表于 2008-8-31 14:08:15

费尔 Trojan.ot.cyub

显示全部楼层 · 发表于 2008-8-31 18:37:04

mcafeeF:\下载\KAVO 300808.zip\KAVO 300808.exe W32/Vaklik(特洛伊)

显示全部楼层 · 发表于 2008-8-31 18:44:56

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Packer.Win32.Agent.g

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.59.62

显示全部楼层 · 发表于 2008-8-31 19:31:59

危险进程(PID:1256): D:\Sandbox\Administrator\Virus\user\current\Local Settings\Temp\Rar$EX00.219\KAVO 300808.exe

产品名称: 无
文件版本: 无
公司名称: 无
文件描述: 无
数字签名: 没有发现签名

危险级别: 中
级别评分: 49.18980
状态: 进程已被结束，但还没有清除，等待进一步处理。

在线扫描发现它是一个“木马”，推荐删除。

[病毒样本] KAVO上太空喽

2/1

浏览过的版块