3月14日最新机器狗病毒 userinit.exe 秒杀卡巴

显示全部楼层 · 发表于 2009-3-15 10:39:25

谢谢分享！又发现新变种了。小心啊。

显示全部楼层 · 发表于 2009-3-15 10:56:48

userinit.exe：红伞&微点 PASSED
GameeeEeee.pif：红伞&微点 KILLED

[ 本帖最后由 jason_jiang 于 2009-3-15 10:59 编辑 ]

显示全部楼层 · 发表于 2009-3-15 11:30:55

运行3月14日最新机器狗病毒userinit.exe ，EQ无日志记录，过一会userinit.exe 退出，重启后系统正常。

[ 本帖最后由 hddu 于 2009-3-15 11:49 编辑 ]

显示全部楼层 · 发表于 2009-3-15 12:16:50

第一个，Windows Defender和KV2009都报无毒
第二个，Windows Defender提示有严重风险文件，询问如何操作
KV2009启发删除，Heur:Rootkit.Agent

显示全部楼层 · 发表于 2009-3-15 12:28:42

打开3月14日最新机器狗病毒压缩包，微点没反应啊~~？？？？

显示全部楼层 · 发表于 2009-3-15 12:28:48

好强大。。。。。。。。。。。
学习了

显示全部楼层 · 发表于 2009-3-15 12:51:44

你那所谓的机器狗的userinit.exe MD5：431FED77E71B1831CD485890159D467C

我系统正常的userinit.exe MD5：431FED77E71B1831CD485890159D467C

GameeeEeee.pif据“冷血书生”（http://bbs.janmeng.com/space.php?uid=65726）分析

确认为机器狗变种

killav除了卡巴外，新增加了nod32

联网下载病毒：

http://txt.gthyt.com:88/ook.txt
Ko
http://www.tywjj.com:88/new/new1.exe
http://www.tywjj.com:88/new/new2.exe
http://www.tywjj.com:88/new/new3.exe
http://www.tywjj.com:88/new/new4.exe
http://www.tywjj.com:88/new/new5.exe
http://www.tywjj.com:88/new/new6.exe
http://www.tywjj.com:88/new/new7.exe
http://www.tywjj.com:88/new/new8.exe
http://www.tywjj.com:88/new/new9.exe
http://www.tywjj.com:88/new/new10.exe
http://www.tywjj.com:88/new/new11.exe
http://www.tywjj.com:88/new/new12.exe
http://www.tywjj.com:88/new/new13.exe
http://www.tywjj.com:88/new/new14.exe
http://www.tywjj.com:88/new/new15.exe
http://www1.tywjj.com:88/new/new16.exe
http://www1.tywjj.com:88/new/new17.exe
http://www1.tywjj.com:88/new/new18.exe
http://www1.tywjj.com:88/new/new19.exe
http://www1.tywjj.com:88/new/new20.exe
http://www1.tywjj.com:88/new/new21.exe
http://www1.tywjj.com:88/new/new22.exe
http://www1.tywjj.com:88/new/new23.exe
http://www1.tywjj.com:88/new/new24.exe
http://www1.tywjj.com:88/new/new25.exe
http://www1.tywjj.com:88/new/new26.exe
http://www1.tywjj.com:88/new/new27.exe
http://www1.tywjj.com:88/new/new28.exe
http://www1.tywjj.com:88/new/new29.exe
http://www1.tywjj.com:88/new/new30.exe
http://www1.tywjj.com:88/new/new31.exe
http://www1.tywjj.com:88/new/new32.exe

复制代码

http://tongji1.ac5566.cn/gogogo/getmac.asp

复制代码

[ 本帖最后由 smallyou93 于 2009-3-15 13:05 编辑 ]

显示全部楼层 · 发表于 2009-3-15 13:27:23

McAfee kill
RAV kill

显示全部楼层 · 发表于 2009-3-15 13:45:28

修复了?P伞和微点没报啊

显示全部楼层 · 发表于 2009-3-15 16:28:20

杀软各有千秋

[病毒样本] 3月14日最新机器狗病毒 userinit.exe 秒杀卡巴

本帖子中包含更多资源