请高人分析一下此毒的危害

显示全部楼层 · 发表于 2009-8-10 18:57:08

费尔KILL

不上图了

显示全部楼层 · 发表于 2009-8-10 21:15:28

小红伞 kill all

显示全部楼层 · 发表于 2009-8-10 21:20:46

2009-08-10 21:18:58 创建文件    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\剑毒\EXPLORER.EXE
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\WINDOWS\system32\EXPLORER.EXE
触发规则:所有程序规则->A02…有关文件创建修改组（含黑名单）->*\*.exe

2009-08-10 21:18:58 创建文件    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\剑毒\EXPLORER.EXE
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\WINDOWS\system32\EXPLORER.EXE
触发规则:所有程序规则->A02…有关文件创建修改组（含黑名单）->*\*.exe

2009-08-10 21:18:58 创建文件    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\剑毒\EXPLORER.EXE
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\WINDOWS\system32\EXPLORER.EXE
触发规则:所有程序规则->A02…有关文件创建修改组（含黑名单）->*\*.exe

目标直指系统中的explorer.exe

显示全部楼层 · 发表于 2009-8-10 21:35:59

Downloading filesuccess
Size: 8 KB.
Scanning with BitDefenderthreat detected
(2009-08-10 13:24)
Scanning with Kasperskythreat detected
(2009-08-10 13:25)
Scanning with Normanthreat detected
(2009-08-10 12:58)
Result:
Threat detected!
Bitdefender: Infected:Trojan.Agent.VB.H Norman: Infected with W32/VBTroj.DVG Kaspersky: Infected:Virus.Win32.VB.bu

显示全部楼层 · 发表于 2009-8-10 21:55:32

kv kill

显示全部楼层 · 发表于 2009-8-10 23:44:43

2009/8/10 23:44:25 已清除病毒 Virus.Win32.VB.bu G:\Temp\Virus\剑毒.rar/EXPLORER.EXE

PS：不在局域网

显示全部楼层 · 发表于 2009-8-11 01:54:28

NOD32
EXPLORER.EXE - Win32/VB.NHZ

显示全部楼层 · 发表于 2009-8-13 00:13:29

vb写的....能性

[病毒样本] 请高人分析一下此毒的危害

本帖子中包含更多资源