U盘病毒样本一个

显示全部楼层 · 发表于 2009-7-10 12:46:09

伪装成文件夹的病毒，Nod32没报...

[ 本帖最后由 CGrrr 于 2009-7-10 12:53 编辑 ]

显示全部楼层 · 发表于 2009-7-10 12:58:02

瑞星 2010 kill

显示全部楼层 · 发表于 2009-7-10 12:58:52

E:\download\uuu\uuu.exe
[DETECTION] Is the TR/Dropper.Gen Trojan

显示全部楼层 · 发表于 2009-7-10 12:59:43

瑞星2010
Trojan.Win32.Nodef.eha

显示全部楼层 · 发表于 2009-7-10 12:59:56

IKARUS - T3SCAN V1.32.10.0 (WIN32)
      T3 V1.01.64
      Copyright (c) 2006 - 2009 by Ikarus Software.
      All rights reserved.

Signature-database from 10.7.2009 04:34:01 (Build: 73009)

e:\uuu.exe - Signature 'Trojan.Peed' found

显示全部楼层 · 发表于 2009-7-10 13:02:43

解压后瑞星报毒

显示全部楼层 · 发表于 2009-7-10 15:28:00

2009-07-10 15:19:32 加载库文件操作:阻止
进程路径:F:\Data\sis.exe
文件路径:C:\WINDOWS\system32\dnsapi.dll
触发规则:所有程序规则->AD:00…魔法盾防火墙规则->%windir%\system32\DNSAPI.dll

2009-07-10 15:27:36 创建文件操作:阻止并结束进程
进程路径:E:\virus\uuu.exe
文件路径:C:\WINDOWS\system32\B30DAC\
触发规则:所有程序规则->FD:05…系统目录防护规则->%WinDir%\system32\*

显示全部楼层 · 发表于 2009-7-10 16:09:06

McAfee 已自动阻止和删除病毒。

关于此病毒
已检测到: W32/Autorun.worm.ev (病毒), W32/Autorun.worm.ev (病毒)
位置: C:\Documents and Settings\Administrator\桌面\新建文件夹\uuu\uuu.exe

显示全部楼层 · 发表于 2009-7-10 19:17:21

uuu.exe;D:\My Documents\桌面\test\uuu;Win32.HLLW.Autoruner.4360;;

显示全部楼层 · 发表于 2009-7-10 19:17:51

过卡巴6.0

[病毒样本] U盘病毒样本一个

本帖子中包含更多资源

本帖子中包含更多资源

drweb