这个是熊猫吗

显示全部楼层 · 发表于 2007-2-18 14:53:59

原来是这个东西，很新呢，网上看到的

前几日的访问统计中“Worm.Delf.bg.30001”搜索量也挺高，Worm.Delf.bg.30001是一个感染exe文件的病毒，在恶意网页中存在（小心恶意网址a.d3a.us），近期较为流行，中招用户可能还会陆续增多，目前毒霸报病毒名为：Worm.MYGOD.a.30001，瑞星：Worm.Delf.dy，卡巴斯基：Worm.Win32.Delf.bg，我们也发布了解决方案：
【CISRT2007029】病毒 internat.exe _.de setup.exe autorun.inf 解决方案
http://www.cisrt.org/bbs/viewthread.php?tid=851

病毒原文件大小为18432字节，被感染exe运行后释放出的病毒文件大小则为30001字节，我们昨天分别使用卡巴斯基、瑞星和毒霸进行了清除测试，但效果都不太理想。卡巴斯基就不多说了，不能清除，忽略；瑞星和毒霸可以进行清除操作，但清除后的文件没有完全复原，处理上还待改进，否则某些exe文件清除后就不能正常运行了。

提一下毒霸的清除，经过毒霸清除的exe文件尾部有31232字节的空白（00），如果手动将这些空白（00）删除，得到的文件倒是和原正常exe一模一样。

前两天，我们对Worm.Win32.Delf.bg做了预警，我们也强烈建议大家对a.d3a.us等一系列的域名进行屏蔽。今天，我们又看到了该病毒的一个新域名（http:89d.us/），里面的内容没有什么变化，与前两天一致。也希望大家将这个新的域名加入屏蔽地址！！

显示全部楼层 · 发表于 2007-2-18 15:55:08

你说得好像是千橡.千像是感染EXE文件的.你下个千像专杀试试.

显示全部楼层 · 发表于 2007-2-18 16:00:27

是威金病毒

显示全部楼层 · 发表于 2007-2-18 16:59:36

其实GOOGLE是最好的工具！

显示全部楼层 · 发表于 2007-2-19 11:27:08

没听说过的病毒，值得关注！

显示全部楼层 · 发表于 2007-2-19 12:03:16

关注中、、、

显示全部楼层 · 发表于 2007-2-19 15:16:22

应该是viking的一个变种

显示全部楼层 · 发表于 2007-2-19 16:07:17

哈哈

没有样本吗　　？

显示全部楼层 · 发表于 2007-2-19 20:03:44

上报病毒吧，卡巴实验室会分折，解决问题。这个地址：virus@kaspersky.com.cn ， newvirus@kaspersky.com

[已解决] 这个是熊猫吗