这是什么病毒，小红伞挂了

显示全部楼层 · 发表于 2009-8-14 07:57:06

这是什么病毒，小红伞挂了

显示全部楼层 · 发表于 2009-8-14 08:06:43

trojan:win32/killav.DK

显示全部楼层 · 发表于 2009-8-14 08:13:59

瑞星
Trojan.Win32.Generic.11EC309B ×4

显示全部楼层 · 发表于 2009-8-14 08:16:10

Trojan-Dropper.Win32.Agent.azyh

卡巴不让下载

显示全部楼层 · 发表于 2009-8-14 08:22:55

bat~

显示全部楼层 · 发表于 2009-8-14 08:44:09

to 咖啡
to 江民
to 红伞

显示全部楼层 · 发表于 2009-8-14 10:01:55

那个批处理只不过是个删除自身的动作：

主要行为是向SYSTEM32文件夹中创建大量的DLL文件：

********************************************************此处省略N多图。

试图加载一个内核级驱动：

调用CMD删除自身：

[ 本帖最后由周勃于 2009-8-14 10:06 编辑 ]

显示全部楼层 · 发表于 2009-8-14 10:05:47

显示全部楼层 · 发表于 2009-8-14 10:09:05

向SYSTEM32释放DLL，也拦截到了，我直接阻止了~
OP2009这么神奇~

显示全部楼层 · 发表于 2009-8-14 10:12:39

NOD 32 kill all

[病毒样本] 这是什么病毒，小红伞挂了

本帖子中包含更多资源

本帖子中包含更多资源

回复 5楼左手的帖子

本帖子中包含更多资源

本帖子中包含更多资源

回复 7楼周勃的帖子

[病毒样本] 这是什么病毒，小红伞挂了

本帖子中包含更多资源

本帖子中包含更多资源

回复 5楼 左手 的帖子

本帖子中包含更多资源

本帖子中包含更多资源

回复 7楼 周勃 的帖子

回复 5楼左手的帖子

回复 7楼周勃的帖子