最新病毒 Net-Worm.Win32.Kido.bt

显示全部楼层 · 发表于 2009-2-1 14:11:58

啊，难道是我弄错了？这个不是病毒样本？

我用卡巴2009，天天提示这个病毒啊，每次成功删除后，过几个小时又会重新提示，怎么都删除不了

新的日志请看附件，这下应该完整了吧！

病毒样本是指哪个？我这个是从发给卡巴的邮件里提取出来的，不是样本吗？

以上，谢谢各位

显示全部楼层 · 发表于 2009-2-1 14:21:27

以下就是卡巴2009扫描出来的病毒，请注意，那个at1.job 和 cqndj.jg 应该是关联的，每次删除，都会出现，很郁闷

另外请问，这样的情况，我怎么把病毒样本传上来？因为卡巴每次都自动删除这个病毒了

谢谢！

2009-2-1 14:14:36 文件和内存卡巴斯基全功能安全软件启动任务
2009-2-1 14:04:40 D:\WINDOWS\SYSTEM32\cqndj.jg 系统已删除: Net-Worm.Win32.Kido.bt
2009-2-1 14:04:40 At1.job\cqndj.jg,sbdjtwlj 系统已清除: Net-Worm.Win32.Kido.bt
2009-2-1 14:04:38 D:\WINDOWS\SYSTEM32\cqndj.jg 系统检测到威胁: Net-Worm.Win32.Kido.bt
2009-2-1 13:39:16 文件和内存卡巴斯基全功能安全软件启动任务
2009-2-1 11:20:46 文件和内存卡巴斯基全功能安全软件启动任务
2009-2-1 11:16:54 文件和内存卡巴斯基全功能安全软件启动任务
2009-2-1 10:29:46 D:\WINDOWS\SYSTEM32\cqndj.jg 系统已删除: Net-Worm.Win32.Kido.bt
2009-2-1 10:29:46 D:\WINDOWS\SYSTEM32\cqndj.jg 系统检测到威胁: Net-Worm.Win32.Kido.bt
2009-2-1 10:12:51 D:\WINDOWS\SYSTEM32\cqndj.jg 系统已删除: Net-Worm.Win32.Kido.bt
2009-2-1 10:12:51 D:\WINDOWS\SYSTEM32\cqndj.jg 系统检测到威胁: Net-Worm.Win32.Kido.bt
2009-2-1 9:23:12 D:\WINDOWS\SYSTEM32\cqndj.jg 系统已删除: Net-Worm.Win32.Kido.bt
2009-2-1 9:23:12 At1.job\cqndj.jg,orqrelfm 系统已清除: Net-Worm.Win32.Kido.bt
2009-2-1 9:23:10 D:\WINDOWS\SYSTEM32\cqndj.jg 系统检测到威胁: Net-Worm.Win32.Kido.bt

显示全部楼层 · 发表于 2009-2-1 14:50:53

最好把这文件生成者弄出来，rundll32的进程模块里面应该有的

显示全部楼层 · 发表于 2009-2-1 15:04:50

費爾托斯特R7:
found nothing

显示全部楼层 · 发表于 2009-2-1 15:12:36

大大们，谁能帮帮忙，解决问题啊？

都背着这个病毒过完了2008，难道2009 都干不掉它？

显示全部楼层 · 发表于 2009-2-1 15:22:15

not a virus!

显示全部楼层 · 发表于 2009-2-17 15:14:47

this worm is good at scan the ip address and then send itself to these ips.

[病毒样本] 最新病毒 Net-Worm.Win32.Kido.bt

本帖子中包含更多资源

浏览过的版块