请病毒小组关注下这个附件。。

显示全部楼层 · 发表于 2009-4-30 21:50:25

http://bbs.kafan.cn/thread-471796-1-1.html

[ 本帖最后由孤独的我于 2009-4-30 21:52 编辑 ]

显示全部楼层 · 发表于 2009-4-30 22:00:40

恩~好的

是毒~创建%WinDir%\system32\SVKP.sys文件

关于SVKP.sys文件说明：p2p蠕虫病毒，IRC后门木马，远程控制。

http://www.myprocess.cn/SVKP.sys.shtml
http://bbs.360.cn/3314663/1639402.html

[ 本帖最后由小白鼠于 2009-4-30 22:08 编辑 ]

显示全部楼层 · 发表于 2009-4-30 22:04:03

恶评软件。
于系统目录生成WWW.EXE
SYSTEM*.EXE等。。。

显示全部楼层 · 发表于 2009-5-1 08:54:44

ESS第一时间杀了。

显示全部楼层 · 发表于 2009-5-1 09:37:36

原帖由 小白鼠 于 2009-4-30 22:00 发表
恩~好的

是毒~创建%WinDir%\system32\SVKP.sys文件

关于SVKP.sys文件说明：p2p蠕虫病毒，IRC后门木马，远程控制。

http://www.myprocess.cn/SVKP.sys.shtml
http://bbs.360.cn/3314663/1639402.html

这话只说对了1半。
1.是毒没错，的确是毒，捆绑了1个小马。
2.SVKP.SYS不是毒，而是释放的东西加了svkp的壳，svkp.sys是其释放的驱动，无毒无害。

显示全部楼层 · 发表于 2009-5-1 09:41:13

谢谢大家了，那个帖已让我关闭了。。

请病毒小组关注下这个附件。。

本帖子中包含更多资源