小毒一个，瑞星再次倒下

显示全部楼层 · 发表于 2008-9-17 09:52:33

ess3.0
E:\Sandbox\wei\virus\user\current\桌面\新建文件夹.rar > RAR > 新建文件夹.exe - Win32/VB.NBB 蠕虫

显示全部楼层 · 发表于 2008-9-17 09:56:54

这个瑞星好像能杀出来了感觉瑞星有在我们卡饭收集病毒库。。

显示全部楼层 · 发表于 2008-9-17 10:06:28

枪文,我不相信

显示全部楼层 · 发表于 2008-9-17 10:32:37

微点拦截

显示全部楼层 · 发表于 2008-9-17 12:00:16

瑞星在卡饭有收集病毒库的，报一下吧，瑞星还是不错的

显示全部楼层 · 发表于 2008-9-17 13:27:16

对RX就不说什么了

显示全部楼层 · 发表于 2008-9-17 14:02:04

哈哈瑞星都买到日本了

弱弱支持一下不评论帖子

显示全部楼层 · 发表于 2008-9-17 14:40:19

病毒名称  I-Worm/Wukill.j
病毒中文名  “乌客”变种j
病毒类型  网络蠕虫
危险级别  **
影响平台  Win9X/2000/XP/NT
感染对象
描述是用VB语言编译的网络蠕虫病毒，它可以通过Outlook向所有Outlook地址薄中的联系人发送带病毒的电子邮件。
传播过程及特征：
1.利用Outlook发送病毒自身进行传播。

2.生成下列病毒文件：
%WinDir%\fonts\f9eac.com, 57344字节

3.修改注册表：
/添加键值
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"TempCom" = %WinDir%\fonts\f9eac.com
/修改键值，用于隐藏病毒文件
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"HideFileExt" = %WinDir%\fonts\f9eac.com
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"Hidden" = %WinDir%\fonts\f9eac.com
解决方案 1.及时升级江民杀毒软件，打开监视程序。KV的邮件监视功能可以有效拦截通过邮件传播的网络蠕虫病毒。防止病毒进入系统。
2.已被此病毒感染的用户可以使用江民杀毒软件最新版本直接在系统下彻底查杀。方法是先对系统内存进行扫描查杀，再对整个硬盘进行查杀。对于病毒创建的病毒体文件，江民杀毒软件会自动进行删除。

显示全部楼层 · 发表于 2008-9-17 14:57:55

不废话，看图，AVG8.0

显示全部楼层 · 发表于 2008-9-17 17:20:54

国内其它几大杀软应该专门收集过卡饭的样本，RX派专人来收集下应该会好很多。

[病毒样本] 小毒一个，瑞星再次倒下

本帖子中包含更多资源

没下下来就被做掉。。。。

本帖子中包含更多资源