只要你运行,就知道后果!!咖啡监控一塌糊涂

显示全部楼层 · 发表于 2007-3-11 18:08:24

Starting the file scan:

Begin scan in 'I:\killdisk.rar'
I:\killdisk.rar
  [0] Archive type: RAR
  --> Test.exe
   [DETECTION] Is the Trojan horse TR/KillDisk.X
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-3-11 18:24:01

用不着那么耸人听闻吧。
这是个破坏硬盘分区表的恶意程序。运行后，不释放文件，不写注册表。
运行后，下次启动系统，系统报硬盘分区表破坏。
可以用diskman重建硬盘分区表（建议用“交互式”重建）。
建议：菜鸟不要试验这个样本。

显示全部楼层 · 发表于 2007-3-11 21:13:12

原帖由 EQ2 于 2007-3-11 14:54 发表
目前正在想如果用影子运行的话。。。。。。会不会有事。。。。

加个微点保险些

显示全部楼层 · 发表于 2007-3-11 21:17:28

avast检出毒，下载不了

显示全部楼层 · 发表于 2007-3-11 21:53:15

驱逐舰查不到

显示全部楼层 · 发表于 2007-3-11 22:29:52

严重同意！！！！！！
我MCAFEE就是被着“猪三”搞的重建分区！！！！
小邪哥，我知道你藏了最好的“规则”
诚请你，发到我的邮箱：jlj02497@126.com 谢谢
我可是MCAFEE的铁杆，现在我都知道用什么好了，呜...我的咖啡...................

显示全部楼层 · 发表于 2007-3-11 23:10:15

有那么强吗??

显示全部楼层 · 发表于 2007-3-12 09:01:31

此病毒对微点来说，可能早就是已知了，还没运行，微点的已知病毒特征扫描就发现。我发个双击运行时的截图。

[ 本帖最后由 linovo 于 2007-3-12 09:03 编辑 ]

显示全部楼层 · 发表于 2007-3-12 09:52:57

卡巴

显示全部楼层 · 发表于 2007-3-12 09:53:37

微点
木马名称:Trojan.Win32.KillDisk.x

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\TWIEX0\TEST.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

只要你运行,就知道后果!!咖啡监控一塌糊涂

本帖子中包含更多资源

回复 #30 小邪邪的帖子

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块

只要你运行,就知道后果!!咖啡监控一塌糊涂

本帖子中包含更多资源

回复 #30 小邪邪 的帖子

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块

回复 #30 小邪邪的帖子