楼主: fastrun
收起左侧

一种少见的变态病毒!请大家小心!!!

[复制链接]
hddgmon
发表于 2007-3-26 17:03:56 | 显示全部楼层
pcc启发报了,没敢运行~~
Anycall-D908
发表于 2007-3-26 17:14:34 | 显示全部楼层
这个病毒真让我有点意外,怎么给大家当作神看待的那些杀软那么多都查不出,而一向受人冷落的瑞星和金山倒是发飙一回? ~不过行为判断软件这次表现都很不错,看来这种杀软的先天优越性越来越明显了.
fastrun
 楼主| 发表于 2007-3-26 18:13:17 | 显示全部楼层
金山报是报了,
不过报错了!
在赢政也是引来一片喧哗,
出名的软件如卡巴,NOD32,咖啡等都没有报。
蜘蛛倒是报了。
江民2007也报。
kv2007报dengdun.5632,可以查杀。
该病毒比熊猫更高明一些,感染文件以后,不改变原文件大小,在原文件的夹缝中生存。

这个病毒我跟踪了一个下午都没有找到母体。
可恶的是它还会修改注册表关联,
让一些程序运行不了,
比如记事本等。
病毒昨天已经给小红伞上报了......
solcroft
发表于 2007-3-26 18:41:56 | 显示全部楼层
原帖由 fastrun 于 2007-3-26 18:13 发表
该病毒比熊猫更高明一些,感染文件以后,不改变原文件大小,在原文件的夹缝中生存。

可没这等事,文件是没有什么“夹缝”的
这个病毒是把原来代码的一部分删掉了,所以文件的大小没改变
当然,这么做也把原来文件破坏了,这就是为什么程序无法运行了
icka
发表于 2007-3-26 18:51:57 | 显示全部楼层
为什么我这里被感染的几个文件都比原来的文件大了6K..
jlennon
头像被屏蔽
发表于 2007-3-26 18:59:24 | 显示全部楼层
1

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
一派胡言
发表于 2007-3-26 19:09:33 | 显示全部楼层
我下了放在桌面上,解压出来,刷新一下就没了,想往别的地方放,解压包不能剪贴复制,一会后自动在桌面上没了。怎么回事?
fastrun
 楼主| 发表于 2007-3-26 19:32:00 | 显示全部楼层
楼上的用的什么杀软?
估计是自动给清理了。
一派胡言
发表于 2007-3-26 19:59:39 | 显示全部楼层
网吧,没杀软。
icka
发表于 2007-3-26 20:11:16 | 显示全部楼层
那估计是网吧的管理软件不让放EXE的.放了自动删除掉.
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-11 02:40 , Processed in 0.089544 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表