“波波”病毒样本更新专帖 最新版本号：1064

sbbdms

从现在开始我将代替aarwwefdds进行“波波”病毒的更新和上报工作。
病毒网址：见http://www.kaolabao.net/bo/update.ini
以前的病毒样本：见帖子http://bbs.kafan.cn/thread-377835-1-1.html
以及http://bbs.kafan.cn/thread-367822-1-1.html
我将从1048号样本开始更新

1048号样本：

卡巴已能杀
1049号样本：
卡巴已能杀
1050号样本：
卡巴已能杀
1051号样本：
卡巴已能杀
1056号样本：
卡巴已能杀
1057号样本：
卡巴已能杀
1058号样本：
卡巴已能杀
1059号样本：
卡巴已能杀
1060号样本：
卡巴已能杀
1061号样本：
卡巴已能杀
1062号样本：
卡巴已能杀

1063号样本：

卡巴已能杀

1064号样本：

Kaspersky miss

TO KL

[ 本帖最后由 sbbdms 于 2009-1-12 23:03 编辑 ]

wcj20236

沙发先抢着，然后测试，嘿嘿。。

su-tt

C:\Documents and Settings\Administrator\桌面\BO1048.rar > RAR > BO1048.exe > NSIS > 龏

saga3721

程序：
C:\DOCUMENTS AND SETTINGS\\桌面\BO1048.EXE
木马程序生成以下文件：
1) C:\WINDOWS\WINSG9.DLL
是否删除木马程序及其衍生物?

wcj20236

微点拦截并删除，但随后出现第二幅图，而且关闭后会再次出现。。

luxiao200888

江湖的fans

RIS2009飘~~~~~~~~~~~~~~~~·

wcj20236

原帖由 saga3721 于 2008-12-20 19:48 发表
程序：
C:\DOCUMENTS AND SETTINGS\\桌面\BO1048.EXE
木马程序生成以下文件：
1) C:\WINDOWS\WINSG9.DLL
是否删除木马程序及其衍生物?

为什么和微点报的生成物不一样？？？？？？？？而且微点删除后报错。。。

saga3721

不知道，不过好像微点杀过之后系统异常了，让它运行反而还更好

[ 本帖最后由 saga3721 于 2008-12-20 20:01 编辑 ]

wcj20236

微点误杀？？？？？