今天我要怪卡巴斯基（7.18更新）

显示全部楼层 · 发表于 2009-7-17 15:59:10

不好意思，昨天情绪激动。
公司N台电脑都中此毒，一天无法上网，排查了N多原因最后才查到的这个原因。

用的是KAV2009，中毒时病毒库顶多是前一天更新的（设定每天更新一次）。
PS：我要是小白，就没这病毒给你分析了！那些喜欢说别人小白的，你自己的水平有多高？中毒后无法安装新的杀毒软件，无法进入安全模式。请那些说我是小白的人告诉我，中此毒该如何杀？（更何况上来你还不知道是中毒了）面对10多台电脑，你要杀多久？

最看不惯这种人，自以为了不起，看到某*出事了就冷言冷语，看到说卡巴斯基了，就来一句，“这病毒对卡巴免杀”

=======================
一向对卡巴斯基信任有佳，不过出现了此病毒后，我再也不相信卡巴斯基了。360都查的出来，卡巴不行。此病毒运行后会自动关闭卡巴，且系统无法进入安全模式，大家测试时务必小心。

[ 本帖最后由 HappyFish 于 2009-7-18 12:56 编辑 ]

显示全部楼层 · 发表于 2009-7-17 16:00:14

什么都不是万能的

显示全部楼层 · 发表于 2009-7-17 16:00:24

既然是针对卡巴，当然查不出。

显示全部楼层 · 发表于 2009-7-17 16:01:14

那估计全天下都没有杀软适合LZ你了，LZ你去装MAC吧，那个无需杀软

显示全部楼层 · 发表于 2009-7-17 16:02:56

F:\down\病毒.rar > RAR > 病毒\VPP.PIF - Win32/AutoRun.Agent.IE 蠕虫的变种

显示全部楼层 · 发表于 2009-7-17 16:03:02

唔……过主防了啊？看来不错的样本，上报瑞星看看……

显示全部楼层 · 发表于 2009-7-17 16:04:11

D:\TDDownload\病毒.rar>>病毒\VPP.PIF Trojan.OnLineGames.gen.a 木马还未处理

显示全部楼层 · 发表于 2009-7-17 16:05:55

做了卡巴免杀卡巴肯定杀不出来...对于360
想秒掉太容易了

显示全部楼层 · 发表于 2009-7-17 16:05:59

反病毒引擎版本最后更新扫描结果
a-squared 4.5.0.24 2009.07.17 Trojan-Downloader.Win32.Geral!IK
AhnLab-V3 5.0.0.2 2009.07.17 Packed/Upack
AntiVir 7.9.0.220 2009.07.17 TR/Hijacker.Gen
Antiy-AVL 2.0.3.7 2009.07.17 -
Authentium 5.1.2.4 2009.07.17 W32/LdPinch.N.gen!Eldorado
Avast 4.8.1335.0 2009.07.16 Win32:Perkesh
AVG 8.5.0.387 2009.07.16 Rootkit-Agent.T
BitDefender 7.2 2009.07.17 Dropped:Generic.Malware.SP!Pk!Tkg.3B0E3FD9
CAT-QuickHeal 10.00 2009.07.17 (Suspicious) - DNAScan
ClamAV 0.94.1 2009.07.17 -
Comodo 1677 2009.07.17 Backdoor.Win32.Agent.235
DrWeb 5.0.0.12182 2009.07.17 MULDROP.Trojan
eSafe 7.0.17.0 2009.07.16 Suspicious File
eTrust-Vet 31.6.6621 2009.07.17 -
F-Prot 4.4.4.56 2009.07.17 W32/LdPinch.N.gen!Eldorado
F-Secure 8.0.14470.0 2009.07.17 -
Fortinet 3.120.0.0 2009.07.17 -
GData 19 2009.07.17 Dropped:Generic.Malware.SP!Pk!Tkg.3B0E3FD9
Ikarus T3.1.1.64.0 2009.07.17 Trojan-Downloader.Win32.Geral
Jiangmin 11.0.800 2009.07.17 TrojanDownloader.Geral.iz
K7AntiVirus 7.10.794 2009.07.16 -
Kaspersky 7.0.0.125 2009.07.17 -
McAfee 5678 2009.07.16 New Malware.aj
McAfee+Artemis 5678 2009.07.16 New Malware.n
McAfee-GW-Edition 6.8.5 2009.07.17 Trojan.Hijacker.Gen
Microsoft 1.4803 2009.07.17 TrojanDownloader:Win32/Kilfno.B
NOD32 4252 2009.07.17 a variant of Win32/AutoRun.Agent.IE
Norman 6.01.09 2009.07.16 W32/Packed_Upack.A
nProtect 2009.1.8.0 2009.07.17 -
Panda 10.0.0.14 2009.07.16 -
PCTools 4.4.2.0 2009.07.16 -
Prevx 3.0 2009.07.17 -
Rising 21.38.41.00 2009.07.17 Worm.Win32.Autorun.siw
Sophos 4.43.0 2009.07.17 Mal/Behav-156
Sunbelt 3.2.1858.2 2009.07.17 Trojan.Win32.Packer.Upack0.3.9 (v)
Symantec 1.4.4.12 2009.07.17 W32.Fiala.A
TheHacker 6.3.4.3.369 2009.07.16 W32/Behav-Heuristic-060
TrendMicro 8.950.0.1094 2009.07.17 Cryp_Xed-12
VBA32 3.12.10.8 2009.07.16 suspected of Win32.Trojan.Downloader (http://...)
ViRobot 2009.7.17.1840 2009.07.17 -
VirusBuster 4.6.5.0 2009.07.16 Packed/Upack

显示全部楼层 · 发表于 2009-7-17 16:08:05

查询编号：RS20090717160103578263
文件名称：病毒.rar
文件MD5：0CD22168B689883468DE8CB57479247E
文件状态：压缩文件，包含1个文件
文件名 MD5 状态病毒名称解决版本号
VPP.PIF 004B6FD3F... 病毒文件 Trojan.Win32.Generic.1... 22.04.04.11

[病毒样本] 今天我要怪卡巴斯基（7.18更新）

本帖子中包含更多资源