新病毒样本,穿影子系统.【转自暗组】

645201

晚上电脑没关 ,早上起来 准备给一个软件脱壳,右键一点peid查看 竟然弹出了N多dll文件损坏,一个一个的没玩没了.把杀毒的保护打开...没反映 360也一样.
从注册表看了下没有被劫持,那就是被病毒结束了.竟然还在盘符下生成了U盘病毒.我机器是装着影子系统的 开的完全防护.看手工查杀可能性不大了
就直接重起了 重起之后 病毒竟然仍然存在.. 最后折腾的没折了 只有重做了系统了 顺便那个U盘病毒样本保存下来 .
传给大家看看 刚才传世界杀毒网去了 38款杀毒之后7款报毒... 总结了一下这款病毒对系统进行破坏 系统频繁报错,症状比较明显,而且会U盘感染.
会主动下载N多木马,清除困难.不过好在没有感染文件的功能,庆幸当中.
不知道各位还有什么好的防护工具没,给推荐一款.
最后提醒一下 病毒源文件的破坏能力相当强悍 请在虚拟机环境下运行
.

[ 本帖最后由 645201 于 2009-6-30 12:39 编辑 ]

眼镜王蛇

怎么一解压就不见了 会不会感染我的电脑~~~~~~~

wsmurderer

隐藏文件

眼镜王蛇

不知道 当时解压到文件夹就能看到属性 不是隐藏的 怪了 360没杀到毒啊 怎么消失了

darreol

权限太高了，下载不到，如果能降低权限的话，我就运行试试了

645201

权限 已降为20

hds_ss

为什么要设置权限呀？

nvhaichina

费尔干掉了，呵呵

xyao

微点TF

[ 本帖最后由 xyao 于 2009-6-30 12:49 编辑 ]

悠柚

D:\TDDownload\1.rar/1.exe         已检测: Virus.Win32.Dogrobot!IK
机器狗