我的盘里突然多出一个windows.exe的文件见样本

显示全部楼层 · 发表于 2009-1-20 20:08:21

我是说他怎么知道LZ是不是用卡巴

显示全部楼层 · 发表于 2009-1-20 20:08:51

lz自己说卡巴和360.。。。

显示全部楼层 · 发表于 2009-1-20 20:09:35

原帖由 tracydk 于 2009-1-20 20:08 发表
我是说他怎么知道LZ是不是用卡巴

不知道是不是病毒那卡巴和360都查不出是病毒
样本我已经长传了
希望帮忙分析一下啊

不是说的很清楚了？

显示全部楼层 · 发表于 2009-1-20 20:10:36

我的错

显示全部楼层 · 发表于 2009-1-20 20:20:24

多谢好心人的帮助希望有用啊

显示全部楼层 · 发表于 2009-1-20 20:26:51

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MS_Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MS_Update
没仔细分析貌似是d盘符下生成windows文件,当然是隐藏的.呵呵.然后上面两个注册表写上了windows.exe的启动,自己删除就好了.没什么其他影响

显示全部楼层 · 发表于 2009-1-20 20:28:36

细细看的话行为还是比较多的。。。。。。。

显示全部楼层 · 发表于 2009-1-21 09:45:54

Hello.

New malicious software was found in the attached file. Its detection will be included in the next update.
Thank you for your help.
Backdoor.Win32.Agent.acnz

>
>
--------------------
Regards, Vitaly Yakutenko
Virus analyst, Kaspersky Lab.

显示全部楼层 · 发表于 2009-1-21 10:17:21

這隻的特性的確是 U盤病毒
是它只在 U盤中產生
利用 U盤的傳遞的方式
把病毒傳播出去其實手動解決就可以
它並不複雜

显示全部楼层 · 发表于 2009-1-21 10:19:34

看看分析吧

[病毒样本] 我的盘里突然多出一个windows.exe的文件见样本

回复 9楼 EQ2 的帖子

回复 7楼 tracydk 的帖子

回复 13楼 EQ2 的帖子

回复 16楼 tgzw1680 的帖子

本帖子中包含更多资源