很强大的病毒！

主动防御

原帖由 vebee 于 2009-7-27 20:42 发表
呵呵  佩服楼主专业的精神  

不过 病毒确实 不怎么样

楼主 也许先想办法 进 F8安全模式 会好一点

呵呵

这个病毒还不错，技术性很强，毕竟杀掉了卡巴强大的自我保护

scottxzt

lifan88

卡巴2009的界面乱七八糟？ 难道是传说中磁碟机和AVKILLER的伎俩：窗口轰炸？

尤金卡巴斯基

2009/7/27 22:24:15        已清除        病毒 Worm.Win32.AutoRun.lmx        G:\Temp\Virus\system\system.rar/system\ctfmn.exe//PE_Patch//UPack               
2009/7/27 22:24:15        已清除        病毒 Worm.Win32.AutoRun.lmx        G:\Temp\Virus\system\system.rar/system\ctfmn.exe//PE_Patch               
2009/7/27 22:24:15        已清除        木马程序 Trojan-Downloader.Win32.Delf.ivd        G:\Temp\Virus\system\system.rar/system\dd.jpg//PE_Patch//UPack               
2009/7/27 22:24:15        已清除        木马程序 Trojan-Downloader.Win32.Delf.ivd        G:\Temp\Virus\system\system.rar/system\dd.jpg//PE_Patch               
2009/7/27 22:24:15        已清除        木马程序 Trojan.Win32.Agent.ckaw        G:\Temp\Virus\system\system.rar/system\svchost.jpg//PE_Patch//UPack               
2009/7/27 22:24:15        已清除        木马程序 Trojan.Win32.Agent.ckaw        G:\Temp\Virus\system\system.rar/system\svchost.jpg//PE_Patch               
2009/7/27 22:24:15        已清除        病毒 Worm.Win32.AutoRun.lmx        G:\Temp\Virus\system\system.rar/system\ctfmn.exe               
2009/7/27 22:24:15        已清除        木马程序 Trojan-Downloader.Win32.Delf.ivd        G:\Temp\Virus\system\system.rar/system\dd.jpg               
2009/7/27 22:24:15        已清除        木马程序 Trojan.Win32.Agent.ckaw        G:\Temp\Virus\system\system.rar/system\svchost.jpg               

Miss 4，To KL

hj5abc

楼主很强大，但那个母体病毒是绕过了卡巴的hips？

估计又是那个mpeg-2漏洞的杰作。
最近频繁发现有大量可疑进程，还好我有沙盘。

[ 本帖最后由 hj5abc 于 2009-7-27 22:51 编辑 ]

wsmurderer

关闭微点,运行病毒,5分钟后开启微点,微点成功秒杀病毒[:26:]

尤金卡巴斯基

Hello,

KB930.vxd, usb.dat, windows.sys

No malicious code were found in these files.

zy.jpg_ - Trojan.Win32.Agent2.kyy

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Please quote all when answering.
The answer is relevant to the latest bases from update sources.

Best regards, Ilya Tolstikhin
Virus analyst, Kaspersky Lab.
10/1, 1st Volokolamsky Proezd, Moscow, 123060, Russia
Tel./Fax: + 7 (495) 797 8700
http://www.kaspersky.com http://www.viruslist.com

黑衣~魂

DR.WEB
ctfmn.exe - infected with Win32.HLLW.Autoruner.2567
dd.jpg - infected with Trojan.DownLoad.38426
\svchost.jpg - infected with Trojan.DownLoad.38427
zy.jpg - infected with Trojan.Click.26132

405016

微点扫描解决5个