本人不再更新，病毒还会更新，有兴趣的自行跟踪

显示全部楼层 · 发表于 2008-12-2 14:42:04

今天 nis2009 kill

显示全部楼层 · 发表于 2008-12-2 15:33:08

反病毒引擎	版本	最后更新	扫描结果
AhnLab-V3	2008.12.2.0	2008.12.02	-
AntiVir	7.9.0.36	2008.12.02	HEUR/Malware
Authentium	5.1.0.4	2008.12.02	W32/SelfStarterInternetTrojan!Maximus
Avast	4.8.1281.0	2008.12.01	-
AVG	8.0.0.199	2008.12.02	-
BitDefender	7.2	2008.12.02	-
CAT-QuickHeal	10.00	2008.12.02	-
ClamAV	0.94.1	2008.12.02	-
DrWeb	4.44.0.09170	2008.12.02	Trojan.DownLoad.23653
eSafe	7.0.17.0	2008.11.30	-
eTrust-Vet	31.6.6238	2008.12.02	-
Ewido	4.0	2008.12.01	-
F-Prot	4.4.4.56	2008.12.01	W32/SelfStarterInternetTrojan!Maximus
F-Secure	8.0.14332.0	2008.12.02	-
Fortinet	3.117.0.0	2008.12.02	-
GData	19	2008.12.02	-
Ikarus	T3.1.1.45.0	2008.12.02	-
K7AntiVirus	7.10.539	2008.12.01	-
Kaspersky	7.0.0.125	2008.12.02	-
McAfee	5451	2008.12.01	-
McAfee+Artemis	5451	2008.12.01	-
Microsoft	1.4104	2008.12.02	-
NOD32	3656	2008.12.02	a variant of Win32/Sirung
Norman	5.80.02	2008.12.01	-
Panda	9.0.0.4	2008.12.02	Suspicious file
PCTools	4.4.2.0	2008.12.01	-
Prevx1	V2	2008.12.02	-
Rising	21.06.10.00	2008.12.02	-
SecureWeb-Gateway	6.7.6	2008.12.01	Heuristic.Malware
Sophos	4.36.0	2008.12.02	-
Sunbelt	3.1.1832.2	2008.12.01	-
Symantec	10	2008.12.02	Downloader
TheHacker	6.3.1.2.171	2008.12.02	-
TrendMicro	8.700.0.1004	2008.12.02	-
VBA32	3.12.8.9	2008.12.01	-
ViRobot	2008.12.2.1495	2008.12.02	-
VirusBuster	4.5.11.0	2008.12.01	-

第七次更新

[ 本帖最后由 shmily512099 于 2008-12-3 09:42 编辑 ]

显示全部楼层 · 发表于 2008-12-2 22:44:10

顶一个！

楼主厉害！

显示全部楼层 · 发表于 2008-12-8 12:42:18

到目前为止我的虚拟机上的小A还是不能发现最后两个文件,郁闷中......

显示全部楼层 · 发表于 2009-1-6 02:40:30

翻旧贴
不知道TF什么时候更新了规则，竟然能防了

显示全部楼层 · 发表于 2009-1-6 02:58:43

第6個
BitDefender
報Trojan.Downloader.JLJO

显示全部楼层 · 发表于 2009-1-6 17:59:52

学习了，楼主分析挺好，支持个…

显示全部楼层 · 发表于 2009-1-6 23:19:49

直接启发掉了。

显示全部楼层 · 发表于 2009-1-8 11:49:49

病毒被运行之后系统自动重启我看了下C盘好像并未出现感染的迹象然后用360扫描才发现中了磁碟和木马群
红伞完全无法使用扫描GUI直接被kill掉了 iefo多项劫持

先抓生成物

[病毒样本] 本人不再更新，病毒还会更新，有兴趣的自行跟踪