囧~新强悍病毒样本~比你想象的要强很多~囧囧

显示全部楼层 · 发表于 2009-10-11 17:49:37

红伞F版解压时杀掉.

显示全部楼层 · 发表于 2009-10-11 19:15:35

囧。。。10，1日的帖子都能顶到现在？~囧囧~

显示全部楼层 · 发表于 2009-10-11 20:12:10

FSIS2010
扫描报告
2009年10月11日 20:11:11 - 20:11:13

计算机名称: NICK-PC
扫描类型: 扫描目标
目标: C:\Users\Nick\Desktop\a\BD Carck 3[1].3 Beta.7z
结果: 找到 1 恶意软件
BehavesLike:Win32.Malware (怀疑的感染)

* C:\Users\Nick\Desktop\a\BD Carck 3[1].3 Beta.7z

统计信息
已扫描:

* 文件: 2
* 未扫描: 0

结果:

* 病毒: 0
* 间谍软件: 0
* 可疑项目: 1
* 危险软件: 0

操作:

* 已杀毒: 0
* 已重命名: 0
* 删除: 0
* 已隔离: 0
* 失败: 0

启动扇区:

* 已扫描: 0
* 受感染: 0
* 可疑项目: 0
* 已杀毒: 0

选项
定义版本:

* 病毒: 2009-10-10_02
* 间谍软件: 2009-10-10_02

扫描引擎：

* F-Secure Aquarius: 11.00.00, 2009-10-09
* F-Secure Hydra: 4.00.9271, 2009-10-10
* F-Secure Gemini: 3.00.09, 2009-09-14

显示全部楼层 · 发表于 2009-10-11 20:34:47

小红伞杀了

显示全部楼层 · 发表于 2009-10-12 01:08:47

原帖由 bubugao2006 于 2009-10-11 17:49 发表
红伞F版解压时杀掉.

红伞F版，右键直接扫描压缩包，没反应的

显示全部楼层 · 发表于 2009-10-12 09:22:55

norton 2010 miss

avira miss

显示全部楼层 · 发表于 2009-10-12 09:55:11

AVG9 KL ALL

显示全部楼层 · 发表于 2009-10-12 11:45:49

http://bbs.kafan.cn/thread-567016-1-1.html

以上网址的病毒，只要是修改注册表

关联图标：

HKEY_CLASSES_ROOT\exefile\DefaultIcon

路径为c:\windows\system32\shell32.dll

改为%1

这里只是以修改EXE文件为例

桌面无法显示

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer

把nodeskicon删除就可以了

[病毒样本] 囧~新强悍病毒样本~比你想象的要强很多~囧囧

解决方法

浏览过的版块