破坏性较强的病毒！

显示全部楼层 · 发表于 2009-10-19 22:08:52

McAfee 报了1个可疑月神。。

显示全部楼层 · 发表于 2009-10-19 22:11:04

C:\Documents and Settings\Administrator\桌面\电脑破坏王.rar > RAR > 电脑破坏王.exe - BAT/KillFiles.LQ 特洛伊木马

反病毒专家 AntiVirusKit 2006 扫描病毒日志记录
版本 16.0.7
双引擎反病毒签名 2009-10-19
开始时间: 2009-10-19 22:10
引擎: KAV 引擎 (AVK 19.8104), BD 引擎 (BD 18.1468)
高启发式: 打开
压缩文件: 打开
系统区域: 关闭

扫描所选择的目录和文件...
对象: 电脑杀手.bat
在压缩档案里: C:\Documents and Settings\Administrator\桌面\电脑杀手.rar
Status: 已发现病毒
病毒: Trojan.BAT.KillFiles.lp (KAV 引擎)
对象: 电脑杀手.rar
路径: C:\Documents and Settings\Administrator\桌面
Status: 文件移入隔离区
病毒: Trojan.BAT.KillFiles.lp (KAV 引擎)
扫描完成: 2009-10-19 22:10
已检查 1 个文件
已发现 1 个染毒文件
发现 0 个可疑文件

显示全部楼层 · 发表于 2009-10-20 01:43:12

第一个未过微点A
第二个未过卡巴。

显示全部楼层 · 发表于 2009-10-20 14:03:31

2009-10-20 14:01:16 创建文件    操作:允许
进程路径:E:\电脑破坏王\电脑破坏王.exe
文件路径:C:\WINDOWS\Config.ini
触发规则:所有程序规则->WINDOWS文件夹设置->%windir%\*.ini

2009-10-20 14:01:16 创建文件    操作:阻止并结束进程
进程路径:E:\电脑破坏王\电脑破坏王.exe
文件路径:C:\WINDOWS\tempbat.bat
触发规则:所有程序规则->WINDOWS文件夹设置->%windir%\*.bat

2009-10-20 14:02:45 运行应用程序    操作:阻止并结束进程
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\cmd.exe
触发规则:所有程序规则->系统程序设置->*\cmd.exe

显示全部楼层 · 发表于 2009-10-20 19:53:58

pct2010杀了一个！另一个直接干掉系统！晕啊！好在是虚拟机，呵呵

显示全部楼层 · 发表于 2009-10-23 23:06:18

那个电脑杀手是什么病毒啊？我试过了诺顿一点反应都没有，系统直接被秒杀了！不是说诺顿防御很厉害嘛？怎么会这样啊？

显示全部楼层 · 发表于 2009-10-23 23:09:00

卡巴的命名好形象。。。。。。
Trojan.BAT.KillFiles.lq
Trojan.BAT.KillFiles.lq

显示全部楼层 · 发表于 2009-10-23 23:32:34

avast报第2个，对第一个没反应

显示全部楼层 · 发表于 2009-10-24 08:06:43

第二个是批处理

显示全部楼层 · 发表于 2009-10-24 08:20:03

eav通杀

[病毒样本] 破坏性较强的病毒！

本帖子中包含更多资源