从usb得到的样本

显示全部楼层 · 发表于 2009-3-1 12:40:29

DRWEB

[扫描路径] C:\Documents and Settings\Administrator\桌面\usb.rar
C:\Documents and Settings\Administrator\桌面\usb.rar - 压缩文件 RAR
>C:\Documents and Settings\Administrator\桌面\usb.rar/USB\autorun.inf2 - 确定
>C:\Documents and Settings\Administrator\桌面\usb.rar/USB\wg0kpd.bat2 已被病毒感染： Trojan.Siggen.1878
C:\Documents and Settings\Administrator\桌面\usb.rar - 发现压缩文件中有被感染的对象
C:\Documents and Settings\Administrator\桌面\usb.rar:Zone.Identifier - 确定

显示全部楼层 · 发表于 2009-3-1 12:42:37

啊，上报avast，最近对U盘小a一直不感冒

显示全部楼层 · 发表于 2009-3-1 16:04:45

原帖由 upside 于 2009-3-1 10:24 发表
經查過這隻毒竟然是 2008年10月17號的版本

autorun是10月24

显示全部楼层 · 发表于 2009-3-1 16:05:35

原帖由 yeandwo 于 2009-3-1 12:42 发表
啊，上报avast，最近对U盘小a一直不感冒

你上报了?

avast的效率如何?

显示全部楼层 · 发表于 2009-3-1 16:27:19

安博士杀一个。。

显示全部楼层 · 发表于 2009-3-1 16:29:10

C:\Users\lamfamily\Desktop\usb.rar
[0] Archive type: RAR
--> USB\autorun.inf2
[DETECTION] Contains recognition pattern of the WORM/Autorun.quf worm
--> USB\wg0kpd.bat2
[DETECTION] Is the TR/Crypt.XPACK.Gen Trojan

显示全部楼层 · 发表于 2009-3-1 16:48:25

TO KV

显示全部楼层 · 发表于 2009-3-1 18:57:36

autorun.inf 時間被改變是因為被運行的關係
但母體不會變動

显示全部楼层 · 发表于 2009-3-1 18:59:23

效率還不錯
這些毒我也在 avast 論壇上報
故很快就被入庫

显示全部楼层 · 发表于 2009-3-1 20:21:24

[Scanning : C:\Test]

C:\Test\usb.rar<RAR>:autorun.inf2 <- Worm.Autorun.Gen.6 : No action
C:\Test\usb.rar<RAR>:wg0kpd.bat2 <- Trojan.Psw.Games.Magania.Ailc : No action

Scanned objects : 3

Infected objects : 2

竟然看到GEN

[病毒样本] 从usb得到的样本

回复 2楼 sam.to 的帖子

回复 13楼 sam.to 的帖子

回复 14楼 sam.to 的帖子

ArcaVir 2009

浏览过的版块