驱动级恶意程序样本，大家来测试下

显示全部楼层 · 发表于 2009-7-27 11:19:01

不联网的情况下未见更改主页·
因在局域网中，测试时未联网·

显示全部楼层 · 发表于 2009-7-27 13:22:36

如果是驱动级就应该很简单啊。直接砍掉驱动

显示全部楼层 · 发表于 2009-7-27 16:10:35

Virus: Win32:Koutodoor [Rtk] (Engine B)

Virus found while downloading Web content.

Address: bbs.kafan.cn

显示全部楼层 · 发表于 2009-7-27 17:03:31

显示全部楼层 · 发表于 2009-7-27 17:05:28

直接被 windows def 给拦截了

显示全部楼层 · 发表于 2009-7-27 17:20:33

date/time: 2009-7-27 17:20:18
filename: eXeScope_6.50_SC.exe
original path: C:\Documents and Settings\Administrator\桌面\eXeScope_6.50_SC.part1\
filesize: 701.89 KB
virusname: Trojan.Obfuscated
suggestion: Save & Delete
signatureId: 988824

显示全部楼层 · 发表于 2009-7-27 17:22:57

RIS2010
Trojan.Win32.Generic.11EB69BF

显示全部楼层 · 发表于 2009-7-27 23:09:06

2009/7/27 23:06:09 已清除木马程序 Trojan.Win32.Zybr.eq G:\Temp\Virus\生成物.rar/生成物\vbkgvwx.exe
2009/7/27 23:06:26 已删除木马程序 Trojan-Downloader.Win32.Small.aknv G:\Temp\Virus\eXeScope_6.50_SC\eXeScope_6.50_SC.exe
2009/7/27 23:06:27 已删除木马程序 Trojan-Downloader.Win32.Small.aknv G:\Temp\Virus\dl_205474\dl_205474.exe

显示全部楼层 · 发表于 2009-7-27 23:12:07

TO CLAMAV

显示全部楼层 · 发表于 2009-7-27 23:19:17

to kl,ll

[病毒样本] 驱动级恶意程序样本，大家来测试下

本帖子中包含更多资源

本帖子中包含更多资源