2009病毒之王—“犇牛”—让你们见识一下病毒中的战斗机

显示全部楼层 · 发表于 2009-3-23 15:04:52

中毒客户自已用还原精灵还原了好几次系统，每次都用一下子又中毒了。火速赶过去，进PE，删各盘下 Autorun.inf 及 .exe 病毒文件，然后再用原有的还原精灵还原系统，满以为万事大吉了，不料用了十分钟，杀毒软件还正在升级呢，不知不觉系统已慢如蜗牛，以为是杀毒软件弄的呢，无意打开任务管理器一看，晕，好几个数字病毒进程。

只得全盘格式化，本以为半小时可整好的，花了两个小时。

这家伙堪称病毒中的战斗机了，各盘下都出现USP10.dll ，连相片文件夹里面都有USP10.dll ————这就是传说中的“犇牛”病毒让我遇上了吗？不知道是不是最新的

[ 本帖最后由 5551551 于 2009-3-23 15:10 编辑 ]

显示全部楼层 · 发表于 2009-3-23 15:11:54

'TR/Dldr.Agent.bhyn.7' [trojan]
'BDS/Agent.und.1 [backdoor]'
'TR/Drop.Cattivo.A [trojan]'
'WORM/Autorun.ubh [worm]'

[ 本帖最后由 saga3721 于 2009-3-23 15:16 编辑 ]

显示全部楼层 · 发表于 2009-3-23 15:12:19

卡巴拦截了不知道是不是最新的

显示全部楼层 · 发表于 2009-3-23 15:13:08

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'D:\new\2009年3月23日病毒样本'
D:\new\2009年3月23日病毒样本\auto.exe
--> Object
   [FUND]    Ist das Trojanische Pferd TR/Drop.Cattivo.A
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 4a3b3655.qua erstellt ( QUARANTÄNE )
[HINWEIS] Die Datei wurde gelöscht.
D:\new\2009年3月23日病毒样本\AutoRun.inf
[FUND]    Enthält Erkennungsmuster des Wurmes WORM/Autorun.ubh
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 4b4cba66.qua erstellt ( QUARANTÄNE )
[HINWEIS] Die Datei wurde gelöscht.
D:\new\2009年3月23日病毒样本\system.dll
[FUND]    Enthält ein Erkennungsmuster des (gefährlichen) Backdoorprogrammes BDS/Agent.und.1
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 4a3a3659.qua erstellt ( QUARANTÄNE )
[HINWEIS] Die Datei wurde gelöscht.
D:\new\2009年3月23日病毒样本\usp10.dll
[FUND]    Ist das Trojanische Pferd TR/Dldr.Agent.bhyn.7
[HINWEIS] Eine Sicherungskopie wurde unter dem Namen 4a373654.qua erstellt ( QUARANTÄNE )
[HINWEIS] Die Datei wurde gelöscht.

Ende des Suchlaufs: 2009年3月23日  15:10
Benötigte Zeit: 00:00 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

   1 Verzeichnisse wurden überprüft
   5 Dateien wurden geprüft
   4 Viren bzw. unerwünschte Programme wurden gefunden
   0 Dateien wurden als verdächtig eingestuft
   4 Dateien wurden gelöscht
   0 Viren bzw. unerwünschte Programme wurden repariert
   4 Dateien wurden in die Quarantäne verschoben
   0 Dateien wurden umbenannt
   0 Dateien konnten nicht durchsucht werden
   1 Dateien ohne Befall
   0 Archive wurden durchsucht
   0 Warnungen
   4 Hinweise

显示全部楼层 · 发表于 2009-3-23 15:18:32

显示全部楼层 · 发表于 2009-3-23 15:21:03

很久的样本了

显示全部楼层 · 发表于 2009-3-23 15:23:27

显示全部楼层 · 发表于 2009-3-23 15:25:42

过pctools

显示全部楼层 · 发表于 2009-3-23 15:27:51

fqb.dat to VB

显示全部楼层 · 发表于 2009-3-23 15:29:42

居然还有autorun.

[病毒样本] 2009病毒之王—“犇牛”—让你们见识一下病毒中的战斗机

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源