超牛B的病毒，全过！！

显示全部楼层 · 发表于 2008-11-30 09:41:54

Suspicious Files and Miscellaneous Uploads

Thank you for your submission. Below you can see the current status of the uploaded files.

--------------------------------------------------------------------------------

A listing of files alongside their results can be found below:

File ID  Filename Size (Byte) Result
25199888  BO1036.exe  148.01 KB  UNDER ANALYSIS

Please find a detailed report concerning each individual sample below:

Filename Result
BO1036.exe  UNDER ANALYSIS

The file 'BO1036.exe' has been determined to be 'UNDER ANALYSIS'.

--------------------------------------------------------------------------------
Please note that you will receive an email which will contain the results shown above. In case the final outcome of the analysis is not yet finished for all files the notification will be sent once ready.

显示全部楼层 · 发表于 2008-11-30 09:42:06

原帖由 wxb1994 于 2008/11/29 17:06 发表
我再申明一次，在今天上午，所有的杀毒软件都不报，卡巴的主防也基本过，就是没有数字签名，数字签名可以伪造。

教我吧

显示全部楼层 · 发表于 2008-11-30 10:00:33

全局钩子，so so

显示全部楼层 · 发表于 2008-11-30 10:12:20

虽然没测，但卡巴的主防应该可以拦的，等会试试

显示全部楼层 · 发表于 2008-11-30 10:19:12

小红伞过，晕死

显示全部楼层 · 发表于 2008-11-30 11:02:15

卡巴主防可以拦截，一支小毒而已

显示全部楼层 · 发表于 2008-11-30 11:18:54

如果中了这个毒该怎么清除

显示全部楼层 · 发表于 2008-11-30 11:32:59

KIS09报了啊

显示全部楼层 · 发表于 2008-11-30 12:04:05

以后索性用ZAPRO防火墙来样本区测了。都不算有HIPS和主动防御的也能报，而且比卡巴的还具体点，报嵌入rundll32后还加了一句“试图获取特种资源”呢

显示全部楼层 · 发表于 2008-11-30 12:45:05

原帖由 zergman 于 2008-11-30 11:32 发表
KIS09报了啊

早就给上报啦，呵呵

[病毒样本] 超牛B的病毒，全过！！

本帖子中包含更多资源

本帖子中包含更多资源