U盤病毒新變種 20090128

显示全部楼层 · 发表于 2009-1-28 23:18:29

U盤病毒新變種 20090128

显示全部楼层 · 发表于 2009-1-28 23:26:20

过kis6.0

显示全部楼层 · 发表于 2009-1-28 23:50:56

kis8.0 kill all

[ 本帖最后由 rok827 于 2009-1-28 23:52 编辑 ]

显示全部楼层 · 发表于 2009-1-28 23:52:24

25244988 1n.cmd 101.73 KB UNDER ANALYSIS
25244989 vyj9i9gl.com 103.58 KB UNDER ANALYSIS

显示全部楼层 · 发表于 2009-1-28 23:56:22

程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\VIRUS\1N.CMD
木马程序生成以下文件：
1) C:\WINDOWS\SYSTEM32\URET463.EXE
2) C:\WINDOWS\SYSTEM32\LHGJYIT0.DLL
是否删除木马程序及其衍生物?
第二个不能运行

显示全部楼层 · 发表于 2009-1-28 23:59:25

刚才实机运行了一下，可以了
程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\VIRUS\VYJ9I9GL.COM;
阻止该进程继续运行.

处理结果：已成功阻止
程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\VYJ9I9GL.COM
病毒程序生成以下文件：
1) C:\WINDOWS\SYSTEM32\DRIVERS\KLIF.SYS
删除病毒程序及其衍生物!
处理结果：成功清除!

[ 本帖最后由 wsmurderer 于 2009-1-29 00:02 编辑 ]

显示全部楼层 · 发表于 2009-1-29 00:13:34

过红伞了。。

显示全部楼层 · 发表于 2009-1-29 00:19:46

运行后红伞报了一个'TR/Crypt.XPACK.Gen [trojan]'
另一个让数字保护都跳出来了

显示全部楼层 · 发表于 2009-1-29 00:21:17

BitDefender 2009

此网页已被 BitDefender 反病毒实时防护拦截！

被拦截的网页包含（可能）已被病毒感染的对象。您的系统未被感染。

显示全部楼层 · 发表于 2009-1-29 01:54:49

TO KL

[病毒样本] U盤病毒新變種 20090128

本帖子中包含更多资源

kill all

[病毒样本] U盤病毒 新變種 20090128

本帖子中包含更多资源

kill all

[病毒样本] U盤病毒新變種 20090128