从MM U盘里面取出的conficker和vbs

显示全部楼层 · 发表于 2009-5-5 20:54:31

那个MM U盘插上去明显感觉不对劲，看到autorun.inf指向一个vbs，不过vbs里面的内容好XE，那个MM和我当时都脸红了

显示全部楼层 · 发表于 2009-5-5 20:56:10

5/5/2009 20:55:27 已偵測: Worm.VBS.Headtail.a C:\Documents and Settings\kato9096\桌面\Desktop.7z/Administrator_2/Administrator.vbs
5/5/2009 20:55:29 已偵測: Net-Worm.Win32.Kido.ih C:\Documents and Settings\kato9096\桌面\Desktop.7z/jwgkvsq/jwgkvsq.vmx

2 files killed by KIS

显示全部楼层 · 发表于 2009-5-5 21:01:02

D:\kafan\Administrator_2\Administrator.vbs
[DETECTION] Contains recognition pattern of the VBS/Changeset.A VBS script virus
D:\kafan\jwgkvsq\jwgkvsq.vmx
[DETECTION] Is the TR/Crypt.XPACK.Gen Trojan

显示全部楼层 · 发表于 2009-5-5 21:06:30

发现病毒: Trojan.VBS.TPE, Win32.Worm.Downadup.Gen (Engine A), VBS:Agent-BC, Win32:Confi [Wrm] (Engine B)

下载网页内容时发现病毒V。

地址: bbs.kafan.cn

显示全部楼层 · 发表于 2009-5-5 21:09:00

[Found virus] <VBS/Nauj.A (exact)> C:\Test\Desktop\Administrator_2\Administrator.vbs
[Failed to disinfect] Administrator.vbs
[Quarantined] C:\Test\Desktop\Administrator_2\Administrator.vbs
[Found virus] <W32/Conficker!Generic> C:\Test\Desktop\jwgkvsq\jwgkvsq.vmx
[Failed to disinfect] jwgkvsq.vmx
[Quarantined] C:\Test\Desktop\jwgkvsq\jwgkvsq.vmx

显示全部楼层 · 发表于 2009-5-5 21:09:20

解压微点特征直接干掉1个另一个见下图

显示全部楼层 · 发表于 2009-5-5 21:34:40

显示全部楼层 · 发表于 2009-5-5 21:40:05

McAfee 报了2个。。

显示全部楼层 · 发表于 2009-5-5 21:40:28

太囧了，差点把我的XX片给删了

显示全部楼层 · 发表于 2009-5-5 21:51:06

哦？会删xx片么？

[病毒样本] 从MM U盘里面取出的conficker和vbs

本帖子中包含更多资源

F-PROT 4.4.4

本帖子中包含更多资源

本帖子中包含更多资源