卡巴和费尔没有检测出

显示全部楼层 · 发表于 2007-3-9 17:38:33

pcc2007杀

显示全部楼层 · 发表于 2007-3-9 18:37:29

卡巴斯基报！

显示全部楼层 · 发表于 2007-3-9 18:40:00

norton2007不报

显示全部楼层 · 发表于 2007-3-9 20:07:12

附件: virus.rar (2007-3-9 12:48, 80.6 K)
该附件被下载次数 63

一点卡巴就报了~

显示全部楼层 · 发表于 2007-3-9 20:26:00

看我的咖啡监控包里第一个病毒(iexp1ora.exe )的行为

2007-3-9 20:11:33 1092 MO\XPN
F:\virus\iexp1ora.exe \REGISTRY\USER\S-1-5-21-1085031214-2049760794-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Run\qgdcy2uwt8qmb6b 通用最大保护:禁止将程序注册为自动运行

2007-3-9 20:11:33 1092 MO\XPN
F:\virus\iexp1ora.exe C:\WINDOWS\iexp1ore.exe 通用最大保护:禁止在 Windows 文件夹中创建新的可执行文件

2007-3-9 20:11:33 1092 MO\XPN
F:\virus\iexp1ora.exe C:\WINDOWS\iexp1ora.exe 通用最大保护:禁止在 Windows 文件夹中创建新的可执行文件

第2个毒也差不多是这样的行为..这里就不发上来了

从上面看,这个病毒会添加启动项,还分别在C:\WINDOWS生成2个程序...刚看到前面有位朋友用微点测试,它还会在C:\WINDOWS\system32生成一个DLL..虽然我的咖啡上没记录下.但我找遍了都找不到它生成的DLL..呵呵..应该是在咖啡的阻止下根本没有创建DLL的机会...

[ 本帖最后由 xpn282 于 2007-3-9 20:36 编辑 ]

显示全部楼层 · 发表于 2007-3-9 22:39:28

卡巴杀了 AVG没报

显示全部楼层 · 发表于 2007-3-10 01:52:22

这个病毒很奇怪，用微点杀了之后你的音量会变成静音的。

显示全部楼层 · 发表于 2007-3-10 05:45:43

咖啡没有检测出来，但是无法解压文件

显示全部楼层 · 发表于 2007-3-10 07:15:12

还没下载呢就报了

显示全部楼层 · 发表于 2007-3-10 11:57:52

原帖由 sisioyxm 于 2007-3-10 01:52 发表
这个病毒很奇怪，用微点杀了之后你的音量会变成静音的。

对啊,,和我一样..会变为静音!!!!

[病毒样本] 卡巴和费尔没有检测出

浏览过的版块