Conficker.C.exe

显示全部楼层 · 发表于 2009-4-5 21:02:10

to js

显示全部楼层 · 发表于 2009-4-6 09:16:28

弄下来干掉！

显示全部楼层 · 发表于 2009-4-6 09:18:14

很强大的毒分析不了

显示全部楼层 · 发表于 2009-4-6 10:49:06

RAV杀

显示全部楼层 · 发表于 2009-4-6 22:00:31

McAfee W32/Conficker.worm.dr

显示全部楼层 · 发表于 2009-4-7 10:31:39

虚拟机运行后没有明显的症状。。。

显示全部楼层 · 发表于 2009-4-7 10:44:56

你的红伞没有更新还是,你带着密码就扫描!!!

Virus or unwanted program 'TR/Crypt.XPACK.Gen [trojan]'
detected in file 'G:\virus\Conficker.C\Conficker.C.exe.
Action performed: Delete file

显示全部楼层 · 发表于 2009-4-7 11:04:24

虚拟机运行后没有明显的症状。。。

的确如此，释放DLL文件到TEMP目录下，然后RUNDLL32 这个DLL，后，貌似还有插SVCHOST。EXE进程，再就没什么反映了

显示全部楼层 · 发表于 2009-4-7 13:43:57

江民： TrojanDropper.Kido.c
解决方案：
1、请立即升级江民杀毒软件，开启新一代智能分级高速杀毒引擎及各项监控，防止目前盛行的病毒、木马、有害程序等攻击用户计算机；

2、江民KV网络版的用户请及时升级控制中心，并建议相关管理人员在适当时候进行全网查杀病毒，保证企业信息安全；

3、江民杀毒软件增强虚拟机脱壳技术，能够对各种主流壳以及疑难的“花指令壳”、“生僻壳”病毒进行脱壳扫描，有效清除“壳病毒”；

4、江民网页防马墙能够第一时间发现和阻止带有木马病毒的恶意网页，并可以自动搜集恶意网页加入特征库，阻止了网页木马的传播，有效保障用户上网安全；

5、江民杀毒软件拥有强大的自防御体系，能有效阻止“驱动级病毒”关闭和破坏杀毒软件，确保杀毒软件所有功能的完全发挥，为保障系统和数据安全打好了坚实的基础和前提；

6、怀疑已中毒的用户可使用江民免费在线查毒进行病毒查证。免费在线查毒地址：http://online.jiangmin.com/chadu.asp

[病毒样本] Conficker.C.exe

回复 9楼 wrq 的帖子

浏览过的版块