楼主: 专家
收起左侧

NTFS数据流病毒

[复制链接]
专家
 楼主| 发表于 2007-1-24 23:17:12 | 显示全部楼层
原帖由 gggh 于 2007-1-24 23:09 发表
KIS6.00307杀出了报警了。                                            



cxcx3
发表于 2007-1-24 23:17:38 | 显示全部楼层
把它枪毙了五分钟.....呵呵

反病毒专家 AntiVirusKit 2007 扫描病毒日志记录
版本
双引擎反病毒签名 23.01.2007
开始时间: 24.01.2007 23:16
引擎: KAV 引擎 (AVP[卡巴斯基反病毒实验室] 17.2007)
高启发式: 打开
压缩文件: 打开
系统区域: 打开

扫描系统区域...
扫描所选择的目录和文件...
对象: :virusxt
        在压缩档案里: C:\Documents and Settings\Administrator\桌面\NTFSDataTest.rar
狀態: 已发现病毒
        病毒: Trojan-PSW.Win32.Nilage.ach (KAV 引擎)
对象: NTFSDataTest.rar
        路径: C:\Documents and Settings\Administrator\桌面
狀態: 已发现病毒
        病毒: Trojan-PSW.Win32.Nilage.ach (KAV 引擎)
扫描完成: 24.01.2007 23:16
    已检查 1 个文件
    已发现 1 个染毒文件
    发现 0 个可疑文件
专家
 楼主| 发表于 2007-1-24 23:21:13 | 显示全部楼层
原帖由 cxcx3 于 2007-1-24 23:17 发表
把它枪毙了五分钟.....呵呵

反病毒专家 AntiVirusKit 2007 扫描病毒日志记录
版本
双引擎反病毒签名 23.01.2007
开始时间: 24.01.2007 23:16
引擎: KAV 引擎 (AVP 17.2007)
高启发式: 打开
压缩 ...



看来你们都会到霏凡和绅博啊
cxcx3
发表于 2007-1-24 23:31:49 | 显示全部楼层
嘿嘿  性情中人捏~~~
专家
 楼主| 发表于 2007-1-24 23:38:53 | 显示全部楼层
这种病毒方式有一定的局限性,遇到FAT32分区,如果执行者自动把分区转为NTFS就酷了
专家
 楼主| 发表于 2007-1-24 23:39:37 | 显示全部楼层
原帖由 cxcx3 于 2007-1-24 23:31 发表
嘿嘿  性情中人捏~~~



cxcx3
发表于 2007-1-24 23:42:35 | 显示全部楼层
原帖由 专家 于 2007-1-24 23:38 发表
这种病毒方式有一定的局限性,遇到FAT32分区,如果执行者自动把分区转为NTFS就酷了


嘿嘿  我的就是FAT分区直接转换过来的
专家
 楼主| 发表于 2007-1-24 23:43:42 | 显示全部楼层
原帖由 cxcx3 于 2007-1-24 23:42 发表


嘿嘿  我的就是FAT分区直接转换过来的



说的是执行病毒的程序
cxcx3
发表于 2007-1-24 23:50:03 | 显示全部楼层
很想一试...不过不想装vm 也不想gho
专家
 楼主| 发表于 2007-1-24 23:51:28 | 显示全部楼层
原帖由 cxcx3 于 2007-1-24 23:50 发表
很想一试...不过不想装vm 也不想gho



没有vm你怎么测试病毒啊
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-12-1 00:43 , Processed in 0.095630 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表