囧~新强悍病毒样本~比你想象的要强很多~囧囧

wulinjun

ik杀了两个exe

as4524

卡巴MISS
尤金大叔上报了吗?
到现在还没入库?

yjwfdc

lanif

嘿嘿
怕怕
下下来试试看

sunnyboybbq

毛豆秘书规则，被过了一道，导致EXE文件被修改。。。

看来是我磨得少啊。。。继续磨规则

VirSCAN.org Scanned Report :
Scanned time   : 2009/10/01 19:04:38 (CST)
Scanner results: 5%的杀软(2/37)报告发现病毒
File Name      : BD Carck 3[1].3 Beta.7z
File Size      : 27100 byte
File Type      : 7-zip archive data, version 0.3
MD5            : a954fd66ee202f01ae0e2e96a9fe8461
SHA1           : 245602bafb91959de5c41ff5bd07a6d5111bfc06
Online report  : http://virscan.org/report/f826e850413e242773aea2d1f3610644.html
Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      4.5.0.8         20091001163644    2009-10-01  3.98   -
安博士V3       2009.10.01.00   2009.10.01        2009-10-01  0.77   -
AntiVir        8.2.1.27        7.1.6.60          2009-10-01  0.36   -
安天           2.0.18          20090930.2943538  2009-09-30  0.12   -
Arcavir        2009            200910010815      2009-10-01  0.02   -
Authentium     5.1.1           200909301926      2009-09-30  1.16   -
AVAST!         4.7.4           090930-0          2009-09-30  0.00   -
AVG            8.5.288         270.14.1/2407     2009-10-01  0.30   -
BitDefender    7.81008.4297958 7.27996           2009-10-01  3.77   BehavesLike:Win32.Malware (suspected)
CA (VET)       9.0.0.143       31.6.6770         2009-10-01  7.62   -
ClamAV         0.95.2          9856              2009-09-30  0.01   -
Comodo         3.11            2482              2009-10-01  0.76   -
CP Secure      1.3.0.5         2009.09.30        2009-09-30  0.01   -
Dr.Web         4.44.0.9170     2009.10.01        2009-10-01  5.57   -
F-Prot         4.4.4.56        20090930          2009-09-30  1.16   -
F-Secure       7.02.73807      2009.10.01.07     2009-10-01  0.31   -
飞塔           2.81-3.120      10.894            2009-10-01  0.18   -
GData          19.8161/19.495  20091001          2009-10-01  5.05   -
ViRobot        20091001        2009.10.01        2009-10-01  0.44   -
Ikarus         T3.1.01.72      2009.10.01.73847  2009-10-01  4.09   -
江民杀毒       11.0.800        2009.09.26        2009-09-26  3.77   -
卡巴斯基       5.5.10          2009.10.01        2009-10-01  0.26   -
金山毒霸       2009.2.5.15     2009.10.1.14      2009-10-01  0.68   -
迈克菲         5.3.00          5757              2009-09-30  3.24   -
Microsoft      1.5101          2009.10.01        2009-10-01  5.68   -
Norman         6.01.09         6.01.00           2009-09-16  1.83   -
熊猫卫士       9.05.01         2009.09.30        2009-09-30  2.30   -
趋势科技       8.700-1004      6.494.01          2009-09-30  0.02   -
Quick Heal     10.00           2009.09.30        2009-09-30  1.29   -
瑞星           20.0            21.49.22.00       2009-09-30  1.05   Harm.Win32.VB.an
Sophos         2.90.1          4.45              2009-10-01  3.46   -
Sunbelt        5424            5424              2009-09-30  1.65   -
赛门铁克       1.3.0.24        20090930.002      2009-09-30  0.05   -
nProtect       20090930.01     5696930           2009-09-30  7.22   -
The Hacker     6.5.0.2         v00024            2009-09-30  0.66   -
VBA32          3.12.10.11      20090930.1230     2009-09-30  1.93   -
VirusBuster    4.5.11.10       10.112.54/1925539 2009-09-30  2.35   -

[ 本帖最后由 sunnyboybbq 于 2009-10-2 01:24 编辑 ]

250662772

修改下规则ok了




这个com端口再允许桌面壁纸就没了

zdlzp

卖BD的人？

[ 本帖最后由 zdlzp 于 2009-10-2 08:29 编辑 ]

微点守望者

在强大的病毒样本也难过东方微点！~

Beloved

不开 dll 监控，任务栏被干掉，其他正常

开启 dll 监控，自己看图

250662772

原帖由 Beloved 于 2009-10-2 11:21 发表


不开 dll 监控，任务栏被干掉，其他正常

开启 dll 监控，自己看图

634597

正常的dll都不让加载了[:1:]