发个样本，过趋势的

显示全部楼层 · 发表于 2009-9-25 10:25:30

，密码就是文件名；破坏力：会感染WORD文档，使之变成.exe的，但是可以用解压缩软件解压缩出来，解出来后会有2个，一个是原word文档一个是.bat，2个文档都是隐藏属性，属性不可更改。
用NOD32 3.0 4455 的高启发无反应，右键扫描会发现是病毒，但是不会自动清除；OP09扫描无发现。

显示全部楼层 · 发表于 2009-9-25 10:30:54

文件 virus.exe 接收于 2009.09.25 02:42:05 (UTC)
当前状态: 完成
结果: 4/41 (9.76%)

[ 本帖最后由 Aurorwlh 于 2009-9-25 10:46 编辑 ]

显示全部楼层 · 发表于 2009-9-25 10:34:45

这个病毒这么强大？？？没想到啊

显示全部楼层 · 发表于 2009-9-25 10:36:10

2楼的，我用NOD32 4455右键扫描会提示是病毒啊

显示全部楼层 · 发表于 2009-9-25 10:39:40

我突然发现那个压缩文件是加密的

我搞笑了……稍后更新二楼……

to 红伞

[ 本帖最后由 Aurorwlh 于 2009-9-25 10:46 编辑 ]

显示全部楼层 · 发表于 2009-9-25 10:52:38

我刚还和工程师说别怕，41款都没发现呢。。。

显示全部楼层 · 发表于 2009-9-25 10:55:36

原帖由 orpro 于 2009-9-25 10:52 发表
我刚还和工程师说别怕，41款都没发现呢。。。

不好意思以后我会严谨一些的

显示全部楼层 · 发表于 2009-9-25 10:57:09

没关系，加油吧，嘿嘿

显示全部楼层 · 发表于 2009-9-25 11:01:18

下好了~找高人来看看

显示全部楼层 · 发表于 2009-9-25 11:03:20

这个绝对是病毒，因为有个公司的很多电脑已经中招了，所以不用怀疑

[病毒样本] 发个样本，过趋势的