有史以来我见过的最牛B的病毒

显示全部楼层 · 发表于 2009-10-9 20:16:51

看上去像是国内的某人用c++写的，连360都不放过

显示全部楼层 · 发表于 2009-10-9 20:19:25

嗯，作者费心了[:27:]

显示全部楼层 · 发表于 2009-10-9 20:24:34

逃过了红伞和NOD32的高启发以及AVG等大批优秀杀软的病毒，BDV报毒。

显示全部楼层 · 发表于 2009-10-9 20:34:27

楼主试下EQ攻击规则

正好验证下此规则的功效

http://bbs.kafan.cn/thread-528416-1-1.html
http://bbs.kafan.cn/viewthread.php?tid=397087&highlight=%B9%A5%BB%F7%B9%E6%D4%F2

[ 本帖最后由 zdlzp 于 2009-10-9 20:38 编辑 ]

显示全部楼层 · 发表于 2009-10-9 21:39:53

小a150版+微点试用版　实机运行，顽强抗住。样本运行后2秒种自动删除，无任何异常，几分种后双双开始狂报毒，后来小a的邮件防护、网页防护等被关闭，微点继续坚强，直至不再报毒后重启，微点继续报毒，重启再杀至无动静后，点小a的修复功能按钮，能正常恢复小a被关闭的各类防护项，再重启能正常监控。金山清理专家全面诊断，只有一大批映象劫持，别的未发现异常，上图看看此毒的黑名单吧，非常壮观。

显示全部楼层 · 发表于 2009-10-9 21:54:15

学习了，怕怕。。。

显示全部楼层 · 发表于 2009-10-9 21:55:01

过红伞，DW防住，电脑一切正常

显示全部楼层 · 发表于 2009-10-9 21:57:36

小红伞果然PASS了

显示全部楼层 · 发表于 2009-10-9 22:14:32

原来是这个毒呀，最近样本区好多类似一样的。

陌生程序都在关键位置创建DLL了，此时不阻止更待何时？

试图加载内核级驱动或服务--------更加要阻止了。

调用CMD删除自身。

这毒一般般呀，阻止前两个动作，什么事都没有。最近样本区很多这一模一样的毒呀。

显示全部楼层 · 发表于 2009-10-9 22:56:51

微点入库了

看了楼上的行为.....
我至少上报过3次同类型的》。。。

有史以来我见过的最牛B的病毒

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源