[病毒样本] 1x

显示全部楼层 · 发表于 2009-8-15 15:53:07

上报卡巴斯基，给予查杀。

显示全部楼层 · 发表于 2009-8-15 16:14:08

上报瑞星确认为病毒

显示全部楼层 · 发表于 2009-8-15 16:30:23

to TE and ESET
http://www.threatexpert.com/repo ... 572821a8e7a67863ba8

[ 本帖最后由 jason_jiang 于 2009-8-15 17:28 编辑 ]

显示全部楼层 · 发表于 2009-8-15 17:24:42

Hello,

974DA5BF7FC82572821A8E7A67863BA8 - Virus.Win32.Induc.a

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Regards, Vitaly Butuzov
Virus Analyst, Kaspersky Lab.

显示全部楼层 · 发表于 2009-8-15 18:12:33

NIS2009
释放的bs_server.exe被SONAR检测到。

显示全部楼层 · 发表于 2009-8-15 18:20:29

2009-08-15 18:19:48 安装服务或者驱动操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
文件路径:C:\WINDOWS\system32\bs_server.exe
触发规则:所有程序规则->*

2009-08-15 18:19:48 创建文件操作:阻止并结束进程
进程路径:E:\1[1]\974DA5BF7FC82572821A8E7A67863BA8.exe
文件路径:C:\tem.bat
触发规则:所有程序规则->文件创建设置_普通模式1->%SystemDrive%\*.bat

显示全部楼层 · 发表于 2009-9-29 14:09:28

360kill

[病毒样本] 1x

本帖子中包含更多资源