在局域网半年没杀掉的病毒

显示全部楼层 · 发表于 2009-5-12 11:33:21

McAfee
病毒：
virus_research@avertlabs.com

http://bbs.kafan.cn/thread-93705-1-1.html

已代楼主上报

[ 本帖最后由 sam.to 于 2009-5-12 11:34 编辑 ]

显示全部楼层 · 发表于 2009-5-12 11:37:13

AVERT Labs - Beaverton
Current Scan Engine Version:5300.2777
Current DAT Version:5612.0000
Thank you for your submission.

Analysis ID: 5304821

File Name          Findings                      Detection                   Type       Extra
--------------------|------------------------------|----------------------------|------------|-----
ervnt.ex3e       |heuristic detection          |new malware.cn             |Trojan    |no

heuristic detection [ervnt.ex3e]

显示全部楼层 · 发表于 2009-5-12 11:51:35

或许你们会问,VT上大部分的杀软都报backdoor,连卡巴的启发都报backdoor,为何卡巴最后会报autorun呢?

因为:
[AutoRun]
open=Ervnt.exe
shellexecute=Ervnt.exe
shell\Auto\command=Ervnt.exe

显示全部楼层 · 发表于 2009-5-12 12:23:51

看9楼回复，应该成了！！

显示全部楼层 · 发表于 2009-5-12 12:57:10

原帖由 sam.to 于 2009-5-12 11:51 发表
或许你们会问,VT上大部分的杀软都报backdoor,连卡巴的启发都报backdoor,为何卡巴最后会报autorun呢?

因为:
[AutoRun]
open=Ervnt.exe
shellexecute=Ervnt.exe
shell\Auto\command=Ervnt.exe

没错.的确如此

显示全部楼层 · 发表于 2009-5-12 14:26:23

卡巴
检测到：病毒 Heur.Backdoor.Generic (修改) URL: http://bbs.kafan.cn/attachment.p ... 42109341//Ervnt.exe

显示全部楼层 · 发表于 2009-5-12 14:56:04

原帖由 jiang790 于 2009-5-12 12:23 发表
看9楼回复，应该成了！！

9楼的是卡巴

显示全部楼层 · 发表于 2009-5-12 14:57:10

原帖由 328397663 于 2009-5-12 12:57 发表

没错.的确如此

这些指令是調动这个exe?
这个exe文件是病毒?

显示全部楼层 · 发表于 2009-5-12 15:01:50

原帖由 sam.to 于 2009-5-12 14:57 发表

这些指令是調动这个exe?
这个exe文件是病毒?

EXE文件是病毒.
那些指令是调动这个exe的.

显示全部楼层 · 发表于 2009-5-12 15:27:41

特征码：
在 Ervnt.exe 中发现 Trojan/Agent.bmlq 病毒

主防：

[病毒样本] 在局域网半年没杀掉的病毒

回复 10楼 joyoo 的帖子

KV2009

本帖子中包含更多资源

浏览过的版块