P2P-Worm.Win32.Polipos

显示全部楼层 · 发表于 2009-4-5 09:29:25

看样子又是冲到沙盘外面的了。。

显示全部楼层 · 发表于 2009-4-5 09:30:39

Begin scan in 'C:\Users\Kitman\Downloads\SbieCtrl.rar'
C:\Users\Kitman\Downloads\SbieCtrl.rar
  [0] Archive type: RAR
--> SbieCtrl.exe
   [DETECTION] Contains code of the W32/Polip.A Windows virus
[NOTE]    A backup was created as '4a410a06.qua'  ( QUARANTINE )
[NOTE]    The file was deleted!

显示全部楼层 · 发表于 2009-4-5 09:30:47

W32/Polip.A

显示全部楼层 · 发表于 2009-4-5 09:39:06

病毒 2009-04-05 09:39:40 C:\Documents and Settings\Administrator\桌面\SbieCtrl.rar\SbieCtrl.exe Win32.Polipo.a 跳过，未处理

显示全部楼层 · 发表于 2009-4-5 09:59:21

BG:Win32.Polip.A

显示全部楼层 · 发表于 2009-4-5 10:16:17

瑞星反病毒反木马一周播报（2006.05.08－05.14）
来源：瑞星公司时间：2006-05-09 14:05:00

新P2P蠕虫出现特殊技术对抗杀毒软件

本周应特别注意“波利普斯（Win32.Polipos）”病毒。该病毒通过P2P网络和感染Windows可执行文件进行传播。它采用入口点模糊技术（EPO）对抗反病毒软件的查杀。目前仅有瑞星等几家反病毒软件可以彻底清除该病毒。

本周关注病毒：波利普斯（Win32.Polipos）警惕程度★★★☆

该病毒是一个可以在WIN9X/NT/2000/XP等操作系统上运行的蠕虫病毒。它启动后会运行通过P2P网络进行传播。该蠕虫病毒没有实体文件，它会感染Windows可执行文件。同时该病毒采用“入口点模糊”(Entry-Point Obscuring)技术对抗杀毒软件。该病毒不修改原文件入口点，并且自带多态/变形引擎，确保每一次感染文件后病毒体均不相同，给杀毒软件查杀该病毒造成很大困难。

目前，许多杀毒软件仍无法查出该病毒或查出病毒无法清除，只简单地删除该染毒文件。瑞星采用特有技术，可以查出并安全清除该病毒。

瑞星报了

显示全部楼层 · 发表于 2009-4-5 10:20:34

[扫描路径] C:\Documents and Settings\Administrator\桌面\SbieCtrl.rar
C:\Documents and Settings\Administrator\桌面\SbieCtrl.rar - 压缩文件 RAR
>C:\Documents and Settings\Administrator\桌面\SbieCtrl.rar/SbieCtrl.exe 已被病毒感染： Win32.Polipos
C:\Documents and Settings\Administrator\桌面\SbieCtrl.rar - 发现压缩文件中有被感染的对象
C:\Documents and Settings\Administrator\桌面\SbieCtrl.rar:Zone.Identifier - 确定

显示全部楼层 · 发表于 2009-4-5 10:32:07

2009-4-5 10:28:53 检测到威胁: P2P-Worm.Win32.Polip.a C:\Documents and Settings\Administrator\桌面\SbieCtrl.rar/SbieCtrl.exe

显示全部楼层 · 发表于 2009-4-5 10:59:14

卡巴检测到：病毒 P2P-Worm.Win32.Polip.a URL: http://bbs.kafan.cn/attachment.p ... 00251//SbieCtrl.exe

显示全部楼层 · 发表于 2009-4-5 11:12:35

好稀有的说…

[病毒样本] P2P-Worm.Win32.Polipos

本帖子中包含更多资源