伪文件夹病毒，体积超大，应该是易语言编写的

显示全部楼层 · 发表于 2010-1-3 01:13:19

本帖最后由 5551551 于 2010-1-3 01:22 编辑

这个病毒见过好几次了，传播方式比较隐蔽，不是通常的感染方式，而是扫描盘下面的文件夹名字，然后生成同样多、同样名字的病毒，外表伪装成文件夹标志，不明就里的人双击想打开文件夹的时候，实际上就打开了病毒。体积很大，竟然有1.3M，毫无疑问是易语言写的吧，想不到这么大的病毒也能传染，真是难能可贵呢

为什么不能上传样本了？？(已经能够上传了，原来上传要另外点附件，我蛮久不上论坛了不知道改版了)

显示全部楼层 · 发表于 2010-1-3 01:20:46

本帖最后由 username 于 2010-1-3 01:34 编辑

试下分割http://bbs.kafan.cn/thread-263971-1-1.html
不然传到http://www.rayfile.com/
其实有人发过类似的http://bbs.kafan.cn/viewthread.php?tid=616221

autokill
2010-1-3 01:32:42 加载动态链接库允许
进程: d:\emule\病毒样本\病毒样本\006.exe
目标: c:\documents and settings\administrator\local settings\temp\e_n4\krnln.fnr
规则: [应用程序]*

2010-1-3 01:32:44 创建新进程允许
进程: d:\emule\病毒样本\病毒样本\006.exe
目标: c:\windows\explorer.exe
命令行: explorer D:\eMule\病毒样本\病毒样本\006
规则: [应用程序]*

2010-1-3 01:32:45 底层磁盘操作阻止
进程: d:\emule\病毒样本\病毒样本\006.exe
目标: \Device\Ide\IdePort0

2010-1-3 01:32:45 修改物理内存阻止并结束进程
进程: d:\emule\病毒样本\病毒样本\006.exe

但让它继续跑下去就得到生成物打包

显示全部楼层 · 发表于 2010-1-3 01:22:39

已经能够上传了，原来上传要另外点附件，我蛮久不上论坛了不知道改版了

显示全部楼层 · 发表于 2010-1-3 04:42:36

文件头被杀了，汗

显示全部楼层 · 发表于 2010-1-3 09:08:27

f-secure killed

GenPack:Trojan.Generic.1394234

显示全部楼层 · 发表于 2010-1-3 09:52:33

瑞星2010
Worm.Win32.Autorun.eyr

显示全部楼层 · 发表于 2010-1-3 13:40:32

。。。。。。。。红伞忘调到手动了。。

显示全部楼层 · 发表于 2010-1-3 13:58:09

Avira k-o

显示全部楼层 · 发表于 2010-1-3 14:06:37

微点

显示全部楼层 · 发表于 2010-1-3 23:12:00

To KL

[病毒样本] 伪文件夹病毒，体积超大，应该是易语言编写的

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源