过了卡巴的一个毒

显示全部楼层 · 发表于 2009-11-14 22:22:06

上面的版主上传下吧以免以后再倒霉

显示全部楼层 · 发表于 2009-11-14 22:23:08

费尔报：Rootkit.TDSS.eyj.ecea.mg

显示全部楼层 · 发表于 2009-11-14 22:26:57

卡巴为什么不报哎

显示全部楼层 · 发表于 2009-11-14 22:27:18

McAfee 报了可疑月神。。

显示全部楼层 · 发表于 2009-11-14 23:30:00

NIS下载拦截

显示全部楼层 · 发表于 2009-11-15 01:20:17

原帖由 562421722 于 2009-11-14 23:30 发表
NIS下载拦截

老铁报毒了
一直用铁壳，很懒，不想测试

显示全部楼层 · 发表于 2009-11-15 01:25:05

运行后卡巴主动防御能拦截一部分。下面这个大包里的全是这东东运行后制造出来的衍生物，用卡巴的hips逐步拦截后取出来的，有的文件隐藏属性了，动作挺多的：

[ 本帖最后由牧羊老汉于 2009-11-15 01:41 编辑 ]

显示全部楼层 · 发表于 2009-11-15 01:33:52

蜘蛛报后门

显示全部楼层 · 发表于 2009-11-15 10:50:18

牧羊大哥你那些衍生物在什么盘能告诉我吗？我还没删除那些东西也怕怕的

显示全部楼层 · 发表于 2009-11-15 12:47:19

原帖由 jck1996 于 2009-11-15 10:50 发表
牧羊大哥你那些衍生物在什么盘能告诉我吗？我还没删除那些东西也怕怕的

大部分在C:\Documents and Settings\计算机名\temp

C:\windows\system32

C:\windows\system

还有个别是它自己创建的文件夹。要么你装个小红伞全盘扫描一下，大部分能扫出来，微点我没有试，不知道能扫出多少。

[ 本帖最后由牧羊老汉于 2009-11-15 15:40 编辑 ]

[病毒样本] 过了卡巴的一个毒

本帖子中包含更多资源