病毒样本，请检测

显示全部楼层 · 发表于 2009-5-6 00:24:39

微点和KlS8.0都没反应.

显示全部楼层 · 发表于 2009-5-6 00:32:35

这个东西修改了点注册表，把自身删除然后在TEMP底下生成一个和自身完全一样的文件。桌面加一快捷方式，从行为来看，够格成为一个TROJAN了，各大厂家升级数据库吧，现在才不到10家报！

显示全部楼层 · 发表于 2009-5-6 22:26:52

被nod32杀了

显示全部楼层 · 发表于 2009-5-7 10:41:16

被红伞杀了

显示全部楼层 · 发表于 2009-5-7 13:32:04

原帖由 sam.to 于 2009-5-5 17:15 发表
佔计楼上已上报卡巴

	2009-05-11 Found nothing		2009-05-12 Trojan.Win32.StartPage.dop
	Scanner unavailable		2009-05-12 Virus.Win32.Trojan
	2009-05-11 Win32:Trojan-gen {Other}		2009-05-12 Trojan.Win32.StartPage.dop
	2009-05-11 Startpage.DYN		2009-05-12 Win32/Agent.PJD
	2009-05-12 TR/Agent.dltp.4		2009-05-11 Found nothing
	2009-05-12 Found nothing		2009-05-11 Found nothing
	2009-05-12 Found nothing		2009-05-12 Found nothing
	2009-05-12 Found nothing		2009-05-12 Found nothing
	2009-05-12 Found nothing		2009-05-11 Found nothing
	2009-05-11 Found nothing		2009-05-11 Found nothing

[ 本帖最后由 328397663 于 2009-5-12 15:26 编辑 ]

显示全部楼层 · 发表于 2009-5-7 17:58:22

微点报了

显示全部楼层 · 发表于 2009-5-10 17:30:27

原帖由 wsmurderer 于 2009-5-5 19:04 发表
2009-04-07 19:06:29 创建新进程允许
进程: c:\documents and settings\administrator\桌面\steup.exe
目标: c:\documents and settings\administrator\local settings\temp\del77.tmp
命令行: C:\DOCUME~ ...

这个怎么做到的？？

显示全部楼层 · 发表于 2009-5-10 17:31:17

怎么我用的时候都不报？现在才来报

显示全部楼层 · 发表于 2009-5-10 18:45:49

时间事件
2009-05-10 18:45:18 结束扫描任务, ,
2009-05-10 18:45:18 C:\Documents and Settings\Owner\桌面\steup.rar>>steup.exe, Worm.Win32.Agent.qfg, 未处理
2009-05-10 18:45:18 开始扫描任务, ,

显示全部楼层 · 发表于 2009-5-10 19:03:09

趋势报！

[病毒样本] 病毒样本，请检测

本帖子中包含更多资源

浏览过的版块