worm 1x

显示全部楼层 · 发表于 2009-6-10 11:29:29

过kaba特征码，此病毒跟先前我上报的worm是同一种病毒样本，只是病毒已经做了免杀处理！

已经上报kaba查杀!

[ 本帖最后由幸福的猪猪于 2009-6-10 12:15 编辑 ]

显示全部楼层 · 发表于 2009-6-10 11:46:44

E:\download\1.zip
[0] Archive type: ZIP
--> 1/1.exe
[DETECTION] Is the TR/Crypt.ULPM.Gen Trojan

显示全部楼层 · 发表于 2009-6-10 11:50:58

Win32:Perkesh [Rtk]

显示全部楼层 · 发表于 2009-6-10 11:53:04

楼主上报了?

显示全部楼层 · 发表于 2009-6-10 12:03:04

EAV4
2009-6-10 12:02:45 文件系统实时防护文件 D:\Backup\桌面\1\1.exe Win32/Kryptik.ST 特洛伊木马的变种通过删除清除 - 已隔离 JASON\Administrator 在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe.

显示全部楼层 · 发表于 2009-6-10 12:14:12

mcafee 8.7 网络高启发报

显示全部楼层 · 发表于 2009-6-10 12:24:13

date/time: 2009-6-10 12:23:57
filename: 1.zip
filesize: 27.29 KB
virusname: Packed.Win32.Klone
suggestion: Save & Delete
signatureId: 894573

显示全部楼层 · 发表于 2009-6-10 12:29:10

小红伞报

显示全部楼层 · 发表于 2009-6-10 12:47:15

2009-06-10 12:46:45 创建文件    操作:阻止
进程路径:E:\virus\1\1.exe
文件路径:C:\Sherry.dll
触发规则:所有程序规则->FD:01…系统文件组->%SystemDrive%\*.dll

2009-06-10 12:46:55 修改文件    操作:阻止并结束进程
进程路径:E:\virus\1\1.exe
文件路径:C:\WINDOWS\system32\dllcache\linkinfo.dll
触发规则:所有程序规则->FD:01…系统文件组->%SystemDrive%\*.dll

2009-06-10 12:46:55 修改文件    操作:阻止并结束进程
进程路径:E:\virus\1\1.exe
文件路径:C:\WINDOWS\system32\dllcache\linkinfo.dll
触发规则:所有程序规则->FD:01…系统文件组->%SystemDrive%\*.dll

显示全部楼层 · 发表于 2009-6-10 12:48:10

[病毒样本] worm 1x

本帖子中包含更多资源

Win32:Perkesh [Rtk]

浏览过的版块