测试你杀软的主防能力到底有多强！

pyic

大多数杀软已可查杀此病毒，但单纯的主防是否能对付此病毒呢？测试前请关闭杀软的文件监控。

特别提醒：此样本极度危险，若对所装杀软的主防没有信心，请勿尝试，会造成全盘感染此恶毒无法清除！

[ 本帖最后由 pyic 于 2009-5-13 17:01 编辑 ]

kingsheet

卡巴
检测到：病毒 Worm.Win32.AutoRun.aifb        URL: http://bbs.kafan.cn/attachment.p ... _GameSetup.exe//UPX

sam.to

13/5/2009 16:49:59        已偵測: Trojan-Downloader.Win32.Agent.bwqb        C:\Documents and Settings\kato9096\桌面\TXPlatf0rmm.rar/TXPlatf0rmm.exe/NSPack               

13/5/2009 16:50:27        已偵測: Worm.Win32.AutoRun.aifb        C:\Documents and Settings\kato9096\桌面\Cool_GameSetup.zip/Cool_GameSetup.exe/UPX

jhtl

向system32考一个exe，然后就联网，然后感染exe，然后加载启动项。。。

jhtl

动作很典型，应该能防住。

凝逸反毒

凝逸反毒.分析PE-可以修复感染Worm.Win32.AutoRun.aifb的exe
    Worm.Win32.AutoRun.aifb感染方式与熊猫烧香一样,在exe前加了个大小为7k的毒pe,
    只要用凝逸反毒.分析PE的感染修复,把第一个pe修没了就行!

---
                 凝逸反毒.分析PE-日志
            [凝逸反毒] (http://hi.baidu.com/503165656)
目录:C:\du|
         1|7.exe|  BF7ACFBB|     virus
         2|connin.exe|  C9492FF8|         
          |┣1         |  F2F34B0E|         
          |┣2         |  EEDE7904|         
         3|lenschk.exe|  9A0F8D33|     virus
         4|llwzjy081008.exe|  D2879C0F|         
          |┣1         |  D2879C0F|         
          |┣2         |  43BE58CC|         
         5|msn080.exe|  A8B28128|         
          |┣1         |  CFF0B336|         
          |┣2         |  C7BC7F10|         
         6|sgcxcxxaspf080610.exe|  6AA1D6E0|         
          |┣1         |  8364A797|         
          |┣2         |  545EF42A|         
         7|tbsetup(-33554365).exe|  42BA91F4|         
          |┣1         |  6C7C05CE|         
          |┣2         |  C439D075|         
         8|win.exe|  F8C63116|         
          |┣1         |  0D61EBD6|         
          |┣2         |  E37BC676|         


主页:http://hi.baidu.com/503165656   
技术支持QQ:503165656
反病毒QQ群:31168828
(创建于:2007-01)

bluestocking

panda查1放1

白羊座

第一个样本：
2009-05-13 17:58:00        文件保护(创建文件)     操作:阻止
进程路径:I:\试毒\Cool_GameSetup\Cool_GameSetup.exe
文件路径:C:\Windows\system32\drivers\suchost.exe
触发规则:所有程序规则->文件安全读写规则->%Systemroot%\*.exe

1步解决问题
第二个样本，vista下运行直接出错


EQ和vista用户表示样本危害不大，目前情绪稳定，秩序井然

[ 本帖最后由 zyh6036 于 2009-5-13 18:01 编辑 ]

1688388728

很厉害吗

ximo

又见BMW，不过尔尔！