绝对病毒/仅3家报

显示全部楼层 · 发表于 2009-11-18 11:21:40

原帖由 千里同风 于 2009-11-18 11:00 发表
下载后改成EXE运行，提示不能在win32下运行，估计是个残疾。

如果病毒不发挥毒性，不报也罢。

这个根本就不是exe，你改了怎么能运行？

显示全部楼层 · 发表于 2009-11-18 11:22:23

原帖由 J-F-F 于 2009-11-18 10:59 发表
sys
而已

等被释放的WORM加载了，把你的AV终止了，你哭都来不及了

显示全部楼层 · 发表于 2009-11-18 11:25:13

Comodo Unexecutable 无法运行
非可执行文件或无可运行依存（环境）
ESET报antiAV

下午没课的时候试试~

to Sophos

显示全部楼层 · 发表于 2009-11-18 11:37:31

看来是国产病毒

显示全部楼层 · 发表于 2009-11-18 13:27:22

上报费尔

显示全部楼层 · 发表于 2009-11-18 13:31:52

毒眼报毒。。。。。。。。

显示全部楼层 · 发表于 2009-11-18 15:23:03

这个是不是将扩展名改成SYS后放到C:\windows\system32\就会激活？
实机操作没反应，再搞一份至DRIVERS里，看MP抗得住不，反正想重装系统。

[ 本帖最后由千里同风于 2009-11-18 15:46 编辑 ]

显示全部楼层 · 发表于 2009-11-18 16:03:31

原帖由 千里同风 于 2009-11-18 15:23 发表
这个是不是将扩展名改成SYS后放到C:\windows\system32\就会激活？
实机操作没反应，再搞一份至DRIVERS里，看MP抗得住不，反正想重装系统。

单独的驱动只拷贝没有用。。。
能上报还是上报吧
卡巴已经确认了 LiTdi.sys - Rootkit.Win32.Agent.wrq

显示全部楼层 · 发表于 2009-11-20 18:26:20

TO KILL BY EAV
C:\Documents and Settings\Administrator\桌面\17f=SNW017S.7z > 7ZIP > 17f=SNW017S.VIR - Win32/AutoRun.AntiAV.N 蠕虫

显示全部楼层 · 发表于 2009-11-20 18:41:55

Kaspersky Lab
拒绝访问
无法返回请求的网页

试图访问的网页：

http://bbs.kafan.cn/attachment.php?aid=
662494&k=5ff68d9a106f5c4f7c4ad3dbdd06840
1&t=1258713699

被以下病毒感染：Rootkit.Win32.Agent.wrq

创建日期：
2009/11/20 18:41:31
Kaspersky Lab

[病毒样本] 绝对病毒/仅3家报