Waledac

显示全部楼层 · 发表于 2009-4-2 19:15:13

昨天的

显示全部楼层 · 发表于 2009-4-2 19:21:46

能下载不？伞无视

[ 本帖最后由 yangpoquan 于 2009-4-2 19:23 编辑 ]

显示全部楼层 · 发表于 2009-4-2 22:33:39

McAfee miss

显示全部楼层 · 发表于 2009-4-2 22:46:24

蠕虫或者下载器？过红伞微点杀

显示全部楼层 · 发表于 2009-4-2 22:49:17

上报山山

显示全部楼层 · 发表于 2009-4-2 23:01:41

news.rar > RAR > news.exe - Win32/Kryptik.LP 特洛伊木马的变种

显示全部楼层 · 发表于 2009-4-2 23:12:33

TO-DW

显示全部楼层 · 发表于 2009-4-2 23:23:25

2009-04-02 23:20:55 修改文件    操作:阻止
进程路径:E:\virus\news.exe
文件路径:C:\add\语言解密\《语言解密》4-2.flv
触发规则:所有程序规则->05-全局禁止修改重要格式（系统保护）->*

2009-04-02 23:20:55 修改文件    操作:阻止
进程路径:E:\virus\news.exe
文件路径:C:\add\语言解密\《语言解密》4-3.flv
触发规则:所有程序规则->05-全局禁止修改重要格式（系统保护）->*

2009-04-02 23:20:55 修改文件    操作:阻止
进程路径:E:\virus\news.exe
文件路径:C:\add\语言解密\《语言解密》4-4.flv
触发规则:所有程序规则->05-全局禁止修改重要格式（系统保护）->*

2009-04-02 23:20:55 修改文件    操作:阻止
进程路径:E:\virus\news.exe
文件路径:C:\add\语言解密\初级语言-《语言解密》4-1.flv
触发规则:所有程序规则->05-全局禁止修改重要格式（系统保护）->*

2009-04-02 23:20:55 修改文件    操作:阻止并结束进程
进程路径:E:\virus\news.exe
文件路径:C:\AUTOEXEC.BAT
触发规则:应用程序规则->01-禁止读取的文件->*.*->%SystemDrive%\AUTOEXEC.BAT

2009-04-02 23:20:55 修改文件    操作:阻止并结束进程
进程路径:E:\virus\news.exe
文件路径:C:\AVLDR
触发规则:所有程序规则->03-禁止创建文件的目录（黑名单）->%SystemDrive%\*

试了这么久的病毒，总算见到一个全局更改的毒了~

很强大呀，可依然过不了极限

显示全部楼层 · 发表于 2009-4-3 00:10:59

to VB

显示全部楼层 · 发表于 2009-4-3 00:43:31

To KL

[病毒样本] Waledac

本帖子中包含更多资源

看看

评分

浏览过的版块