贯穿于整个远景论坛长达几天之久的病毒样本

显示全部楼层 · 发表于 2009-9-2 21:56:47

原来有autorun。。。。现在没了

显示全部楼层 · 发表于 2009-9-2 21:58:39

释放的文件（不止这些。病毒试图再次访问网络时，我用Tiny拦截了。）

注册表改动：

这是个灭杀软的病毒（KillAv类）

显示全部楼层 · 发表于 2009-9-2 22:40:52

以前类似downloader还有感染可执行文件、感染网页文件的行为
可谓功能一应俱全、可作为国内病毒的典范了

显示全部楼层 · 发表于 2009-9-3 16:17:32

原帖由 傻猪猪米走鸡 于 2009-9-2 17:26 发表
E:\virus\alg.rar > RAR > alg.exe - 可能是 Win32/AntiAV.NBW 特洛伊木马的变种 - 是已删除对象的一部分

不知道为什么我用opera上远景死活不报，但是用我同样见到有用户用opera报毒的图片啊…

你用的什么啊
估计MISS了

显示全部楼层 · 发表于 2009-9-3 17:05:27

用opera不报

估计这个病毒是利用IE漏洞传播的

[病毒样本] 贯穿于整个远景论坛长达几天之久的病毒样本

回复 28楼 promised 的帖子

回复 1楼 henmy168 的帖子

本帖子中包含更多资源

回复 41楼 The EQs 的帖子