发下刚搞过来的3病毒

显示全部楼层 · 发表于 2007-1-24 20:41:44

费尔报了前面两个

显示全部楼层 · 发表于 2007-1-25 07:58:20

这话说的不错，同意你的说法

显示全部楼层 · 发表于 2007-1-25 09:52:22

只进行下载、解压测试，没运行。
第三个没反应

显示全部楼层 · 发表于 2007-1-25 09:52:51

补图一个

显示全部楼层 · 发表于 2007-1-25 09:59:52

解压缩后微点报了2个已知，Updaterun.exe运行后微点报了一个对外访问的提示框，第一次选择阻止，这个程序就一直没有其他的动作了，结束进程，第二次运行，选择放行，进程马上退出，再次双击想运行Updaterun.exe，进程启动就马上退出了，试了几次都是这样，不知道这个样本怎么设置的？

[ 本帖最后由 bridgewr 于 2007-1-25 10:04 编辑 ]

显示全部楼层 · 发表于 2007-1-25 11:37:12

10楼的不要这么说 VB100%是杀毒100% 误报100% 注意还有误报的用病毒测试包根本看不出误报而小红伞的启发就是著名的高误报要是一个杀毒软件什么文件都说是毒在样本区岂不是很厉害？？

显示全部楼层 · 发表于 2007-1-25 11:49:38

病毒名称	TrojanDownloader.TpxVip.b
病毒中文名	“顶狐下载者”变种b
病毒类型	木马下载器
危险级别	★★
影响平台	Win 9X/ME/NT/2000/XP
感染对象
描述	TrojanDownloader.TpxVip.b“顶狐下载者”变种b是一个木马下载器。该病毒运行后，在后台秘密从黑客指定站点下载木马，并在用户计算机上自动运行。记录键击，窃取用户输入的密码等机密信息，并发送到黑客指定的邮箱里。

这里是第一个。。。

显示全部楼层 · 发表于 2007-1-25 11:51:59

江民报警的===第二个毒草

病毒名称	Trojan/PSW.QQRobber.io
病毒类型	木马
危险级别	★★
影响平台	Win 9X/ME/NT/2000/XP/2003
描述	这是一种木马病毒
解决方案	1、请立即升级江民杀毒软件，开启新一代智能分级高速杀毒引擎及各项监控，防止目前盛行的病毒、木马、流氓软件（恶意软件）等攻击用户计算机。 2、江民KV网络版的用户请及时升级控制中心，并建议相关管理人员在适当时候进行全网查杀病毒，保证企业信息安全。 3、开启江民杀毒软件“安全助手/流氓软件清除”功能，该功能可完全、干净地卸载流氓软件（恶意软件），彻底告别流氓软件（恶意软件）的骚扰。 4、江民杀毒软件的“系统监控”功能，从注册表、系统进程、内存、网络等多方面对各种操作行为进行主动防御，可以第一时间监控未知病毒入侵，全方位保护用户计算机系统安全 5、怀疑已中毒的用户可使用江民免费在线查毒进行病毒查证。免费在线查毒地址：http://online.jiangmin.com/chadu.asp.

显示全部楼层 · 发表于 2007-1-25 11:54:13

第三个江民不报
KIS6.00307.三个都报警，不准下载。

[:14:] [:14:] [:14:] [:14:] [:14:] [:14:] [:14:] [:14:] [:14:] [:14:] [:14:] [:14:]

[:15:] [:15:] [:15:]

显示全部楼层 · 发表于 2007-1-25 12:08:30

红伞P版把启发开到最高，三个通杀，娃哈哈

[病毒样本] 发下刚搞过来的3病毒

回复 #10 hzq277284 的帖子

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源