一牛B病毒

显示全部楼层 · 发表于 2008-12-22 20:59:41

Access to the data has been denied!

Warning: A virus or unwanted program has been found in the HTTP Data.

Requested URL: http://bbs.kafan.cn/attachment.p ... 3b&t=1229950745
Information: Is the TR/Thief.MultiFirst.AF Trojan

显示全部楼层 · 发表于 2008-12-22 21:45:56

我在虚拟机里测试过
2007 2月份版本的微点开着然后让病毒发作
虽然没被微点拦截到不过微点也没被杀掉
比卡巴要强

显示全部楼层 · 发表于 2008-12-22 21:48:00

费尔报木马

显示全部楼层 · 发表于 2008-12-22 23:01:50

Trojan-GameThief.Win32.MultiFirst.af

显示全部楼层 · 发表于 2008-12-22 23:05:01

新版微点杀。。。。。。

显示全部楼层 · 发表于 2008-12-23 01:14:26

大概看了下...
过AVG启发~修改注册表使360监控失效~删除360safebox,360safetray启动项
创建"hbinjectmutex"互斥体~
修改"AppInit_DLLs"，以便重起后把HBmhly.dll插入进程~
Run注册表键添加自启动
检测系统目录下是否有HBmhly.dll文件，如果存在就载入Dll并调用~
奇怪的是没见他释放HBmhly.dll,难道是这只是病毒的其中一个exe?此病毒是多合一的?

[ 本帖最后由 zzage 于 2008-12-23 01:17 编辑 ]

显示全部楼层 · 发表于 2008-12-23 13:45:07

我的诺顿还不错

显示全部楼层 · 发表于 2008-12-23 16:36:33

卡巴斯基WKS6.03.837，点击下载直接拦截提示木马！

显示全部楼层 · 发表于 2008-12-23 21:48:18

卡巴报了啊 Trojan-GameThief.Win32.MultiFirst.af

显示全部楼层 · 发表于 2008-12-23 21:50:56

上报卡巴工程師

[病毒样本] 一牛B病毒

也一般般

本帖子中包含更多资源

本帖子中包含更多资源