送上一个Viking的行为分析...大家也试试

显示全部楼层 · 发表于 2007-3-30 01:40:38

vba
F:\0[1].rar:<RAR>\0[1].exe : infected MalwareScope.Worm.Viking.3

显示全部楼层 · 发表于 2007-3-30 01:44:20

直接被我卡巴的自定义反广告列表拦截掉了…………

显示全部楼层 · 发表于 2007-3-30 01:51:44

要我用Sandbox分析一下吗？

还有注册表的问题要重视……

显示全部楼层 · 发表于 2007-3-30 01:52:54

等等，MS我以前也抓过这个样本……算了

显示全部楼层 · 发表于 2007-3-30 03:19:10

Scan performed at: 2007-3-30 3:19:10
Scanning Log
NOD32 version 2154 (20070329) NT
Command line: C:\Documents and Settings\EQ2\桌面\0[1].rar
Operating memory - is OK

Date: 30.3.2007 Time: 03:19:15
Anti-Stealth technology is enabled.
Scanned disks, folders and files: C:\Documents and Settings\EQ2\桌面\0[1].rar
C:\Documents and Settings\EQ2\桌面\0[1].rar ?RAR ?0[1].exe - Win32/Pacex.Gen virus
Number of scanned files: 2
Number of threats found: 1
Number of files cleaned: 1
Time of completion: 03:19:15 Total scanning time: 0 sec (00:00:00)

显示全部楼层 · 发表于 2007-3-30 09:45:59

EXE下载到本地了就应该算漏了吧.
那些MS06-014那些,好像不会把EXE下载到本地吧.

这个EXE还个动作是在TEMP下生成一个记录文件,他扫描的,最后又删除了..可惜没来的及看是啥内容

[ 本帖最后由 icka 于 2007-3-30 10:10 编辑 ]

显示全部楼层 · 发表于 2007-3-30 09:50:34

老货

显示全部楼层 · 发表于 2007-3-30 10:00:17

没有太大的问题吧。附图。

显示全部楼层 · 发表于 2007-3-30 10:08:40

IE 7 微点报

显示全部楼层 · 发表于 2007-3-30 10:11:41

原帖由 DJ 于 2007-3-30 10:00 发表
没有太大的问题吧。附图。

至少网页的病毒还在,看来你补丁很全而已.

我刚才去看,马马还在

送上一个Viking的行为分析...大家也试试

viking一个

本帖子中包含更多资源

本帖子中包含更多资源