VBS 文件夹病毒变种

显示全部楼层 · 发表于 2009-10-9 15:47:56

刚刚用虚拟机测试了这一篇
http://bbs.kafan.cn/thread-567784-1-1.html
的样本时出现的变种

另外这病毒有特殊的一点
它会自行发生突变
每执行都会改一次乱数VBS文件名
脚本内容的排列顺序每一次都会不一样...
应该说是会把脚本全部重新打乱

防毒软体要取特征有一定难度...
不好根治...

显示全部楼层 · 发表于 2009-10-9 15:54:14

瑞星 Worm.Script.VBS.Autorun.bc

显示全部楼层 · 发表于 2009-10-9 15:56:04

[0] Archive type: RAR
--> Virus\2011849239.vbs
[DETECTION] Contains recognition pattern of the VBS/Autorun.GU VBS script virus

显示全部楼层 · 发表于 2009-10-9 16:15:51

赛门铁克报警

显示全部楼层 · 发表于 2009-10-9 16:55:56

D:\我的文档\桌面\Virus.rar > RAR > Virus\AutoRun.inf - INF/Autorun.gen 特洛伊木马

显示全部楼层 · 发表于 2009-10-9 17:18:57

瑞星2010
Worm.Script.VBS.Autorun.bc

显示全部楼层 · 发表于 2009-10-9 22:30:20

2009/10/9 22:29:37 已清除病毒 Worm.VBS.Autorun.hi G:\Temp\Virus\Virus.rar/Virus\2011849239.vbs

显示全部楼层 · 发表于 2009-10-9 22:37:38

avast不许下

显示全部楼层 · 发表于 2009-10-9 22:39:49

反病毒专家 AntiVirusKit 2006 扫描病毒日志记录
版本 16.0.7
双引擎反病毒签名 2009-10-9
开始时间: 2009-10-9 22:39
引擎: KAV 引擎 (AVK 19.8104), BD 引擎 (BD 18.1468)
高启发式: 打开
压缩文件: 打开
系统区域: 关闭

扫描所选择的目录和文件...
对象: Virus 2011849239.vbs
在压缩档案里: C:\Documents and Settings\Administrator\桌面\Virus.rar
Status: 已发现病毒
病毒: Worm.VBS.Autorun.hi (KAV 引擎)
对象: Virus.rar
路径: C:\Documents and Settings\Administrator\桌面
Status: 文件移入隔离区
病毒: Worm.VBS.Autorun.hi (KAV 引擎)
扫描完成: 2009-10-9 22:39
已检查 1 个文件
已发现 1 个染毒文件
发现 0 个可疑文件

显示全部楼层 · 发表于 2009-10-9 22:43:37

lz我在avp看过你

[病毒样本] VBS 文件夹病毒变种

本帖子中包含更多资源