熊猫一只大家给检疫一下（该样本上传于2007.01.09）

显示全部楼层 · 发表于 2007-1-10 19:33:20

原帖由黑梦于 2007-1-9 21:54 发表
用这个试试

我以为是病毒样本~

显示全部楼层 · 发表于 2007-1-10 20:25:26

原帖由黑梦于 2007-1-9 21:54 发表
用这个试试

这个是什么？
扩展名是bat
但是文件的pe头显示是执行文件，不是很清楚，不敢用
熊猫烧香.rar
PE头节选
[code]

MZ?

显示全部楼层 · 发表于 2007-1-10 23:19:22

AVG-Anti spyware 7.5不报

显示全部楼层 · 发表于 2007-2-2 23:09:24

刚打开网业瑞星19.08.42抱了

显示全部楼层 · 发表于 2007-2-5 00:48:16

反病毒专家 AntiVirusKit 2006 扫描病毒日志记录
版本 16.0.7
双引擎反病毒签名 2007-2-4
开始时间: 2007-2-5 0:47
引擎: KAV 引擎 (AVK 16.10153), BD 引擎 (BD 16.6079)
高启发式: 打开
压缩文件: 打开
系统区域: 打开

扫描系统区域...
扫描所选择的目录和文件...
对象: zaqxsw.exe
在压缩档案里: C:\Documents and Settings\Administrator\桌面\zaqxsw.rar
Status: 已发现病毒
病毒: Worm.Win32.Fujack.c (KAV 引擎), Win32.Worm.Fujacks.G (BD 引擎)
对象: zaqxsw.rar
路径: C:\Documents and Settings\Administrator\桌面
Status: 已发现病毒
病毒: Worm.Win32.Fujack.c (KAV 引擎), Win32.Worm.Fujacks.G (BD 引擎)
扫描完成: 2007-2-5 0:47
已检查 1 个文件
已发现 1 个染毒文件
发现 0 个可疑文件

显示全部楼层 · 发表于 2007-2-10 05:23:18

5楼发的那个 2.10的卡巴KIS 不报

显示全部楼层 · 发表于 2007-2-14 03:46:27

Worm/Viking.te“威金”变种te运行后，在系统目录下释放病毒文件： C:\windows\logo1_exe
C:\windows\rundl132.exe
C:\windows\dll.dll
修改注册表，实现开机自启。自动从黑客指定站点下载“天堂杀手”以及“QQ大盗（QQpass）”等10余种木马病毒，盗取包括天堂、征途、梦幻西游、传奇等多种流行网络游戏玩家密码以及QQ的用户名和密码。还会在每个文件夹下生成_desktop.ini文件。感染共享文件夹下的.exe可执行文件。只要点击带毒的.exe可执行文件，就会感染计算机上所有后缀为.exe的文件。

[病毒样本] 熊猫一只大家给检疫一下（该样本上传于2007.01.09）

本帖子中包含更多资源