ssm拦的之二卡巴挂 (1月15日)

显示全部楼层 · 发表于 2007-1-16 19:21:12

nod32
C:\Documents and Settings\yu\桌面\tmp5051.rar >>RAR >>~tmp5051.exe - a variant of Win32/Agent.AIR trojan

显示全部楼层 · 发表于 2007-1-16 20:15:13

AVAST报！

显示全部楼层 · 发表于 2007-1-16 21:07:56

小红伞报了，对ＮＯＤ３２现在没有了信心

显示全部楼层 · 发表于 2007-1-16 22:12:31

原帖由 ly250094040 于 2007-1-16 02:44 发表
幸灾乐祸啊.....

哎，不识好人心呀。

算了，当我白说。

显示全部楼层 · 发表于 2007-1-16 22:25:46

江民报出了一切。。。。。。。。。

病毒名称	Worm.Viking.tj
病毒中文名	“威金”变种tj
病毒类型	蠕虫
危险级别	★★★
影响平台	Win 9X/ME/NT/2000/XP/2003
感染对象
描述	Worm.Viking.tj“威金”变种tj运行后，在系统目录下释放病毒文件： C:\windows\logo1_exe C:\windows\rundl132.exe C:\windows\dll.dll 修改注册表，实现开机自启。自动从黑客指定站点下载“天堂杀手”以及“QQ大盗（QQpass）”等10余种木马病毒，盗取包括天堂、征途、梦幻西游、传奇等多种流行网络游戏玩家密码以及QQ的用户名和密码。还会在每个文件夹下生成_desktop.ini文件。感染共享文件夹下的.exe可执行文件。只要点击带毒的.exe可执行文件，就会感染计算机上所有后缀为.exe的文件。
解决方案	1、请立即升级江民杀毒软件，开启新一代智能分级高速杀毒引擎及各项监控，防止目前盛行的病毒、木马、流氓软件（恶意软件）等攻击用户计算机。 2、全面开启BOOTSCAN功能，防止冲击波、震荡波等恶性病毒攻击用户计算机，彻底清除与操作系统绑定的病毒或者有害程序以及木马等。 3、江民杀毒软件的系统级行为监控功能，从注册表、系统进程、内存、网络等多方面对各种操作行为进行主动防御并报警，全方位保护用户计算机系统安全。 4、针对该病毒以及最新变种，请立即升级到最新的病毒库，并对电脑进行全盘查杀，即可消除病毒威胁。对于局域网用户，在杀毒时务必断开网络，以免病毒在局域网流窜，导致病毒屡杀不绝的现象。单机用户应检查自己的电脑是否存在共享（可使用江民杀毒软件木马一扫光中“共享管理”功能查看），在全盘杀毒后及时关闭所有共享设置，以免再遭病毒侵扰。 5、江民威金病毒专杀工具下载地址：http://kvup.jiangmin.com/download/VikingKiller.rar 6、“江民密保”可有效保护网上银行、支付平台、网上证券交易、网络游戏等账号密码，全面保护用户私密信息。 7、怀疑已中毒的用户可使用江民免费在线查毒进行病毒查证。免费在线查毒地址：http://online.jiangmin.com/chadu.asp.

显示全部楼层 · 发表于 2007-1-18 10:10:43

不要这么说哦，NOD32也是可以查出来的哦，只是在解压时才报告的

显示全部楼层 · 发表于 2007-1-19 17:30:07

Win32:MianCrypt-gen----------AVAST

显示全部楼层 · 发表于 2007-1-20 16:39:23

我还是支持NOD一下
谁都有过失
NOD启发室还是挺强的

显示全部楼层 · 发表于 2007-1-22 15:45:20

刚点下载驱逐舰就报了~~~~

[病毒样本] ssm拦的之二卡巴挂 (1月15日)

本帖子中包含更多资源

回复 #13 ttdown 的帖子

本帖子中包含更多资源

[病毒样本] ssm拦的之二 卡巴挂 (1月15日)

本帖子中包含更多资源

回复 #13 ttdown 的帖子

本帖子中包含更多资源

[病毒样本] ssm拦的之二卡巴挂 (1月15日)