一个基于autorun.pif的U盘型病毒样本，卡巴检测不到

显示全部楼层 · 发表于 2007-3-31 14:52:42

风暴胜者V2 测试版本(http://www.v0day.com)
_________您的安全是我们的责任_______________
载入病毒库…进行整理…分配内存…可以使用

===============================================
___________病毒查杀结果__________________

===============================================

2007年3月31日14时52分43秒开始查杀C:\Documents and Settings\Administrator\桌面\新建文件夹\autorun[1].inf
C:\Documents and Settings\Administrator\桌面\新建文件夹\autorun[1].inf\autorun.pif.exe 发现未知可疑文件:Win32.NkHack.BDX.A 操作:阻止运行
=========================================

_________文件性质分析结果________________
"带壳"仅指文件性质,仅供专业人员分析使用。

-----------------------------------------

2007年3月31日14时52分43秒收起线程…100% 查杀完毕！
扫描文件：1查杀病毒：1

显示全部楼层 · 发表于 2007-3-31 15:02:47

咖啡殺

McAfee 已自動封鎖並隔離特洛伊病毒。

詳細資料
偵測: New Malware.u (特洛伊病毒)
檔案路徑: C:\Documents and Settings\all.HOME-\桌面\autorun.pif.bak

显示全部楼层 · 发表于 2007-3-31 15:05:04

真有趣，故意把这个dllhost.exe放行了，结果搞了老半天才终于能把它杀掉

显示全部楼层 · 发表于 2007-3-31 16:03:02

驱逐舰下载报

显示全部楼层 · 发表于 2007-3-31 16:17:59

阿米是說过了红伞...
其实也过不了红伞, 阿米是忘了把名字改回来, 才扫不到的...

[ 本帖最后由蓝色牛仔裤于 2007-3-31 16:28 编辑 ]

显示全部楼层 · 发表于 2007-3-31 17:55:57

en 后缀没改红伞扫不到

显示全部楼层 · 发表于 2007-3-31 22:04:20

卡巴不报..

显示全部楼层 · 发表于 2007-3-31 22:07:46

驱逐舰报杀

显示全部楼层 · 发表于 2007-3-31 22:09:45

原帖由马力于 2007-3-31 22:07 发表
驱逐舰报杀

怎么我扫描的结果根你的不一样呢？
BackDoor.Pigeon.516

显示全部楼层 · 发表于 2007-4-1 09:53:44

费尔没动

[病毒样本] 一个基于autorun.pif的U盘型病毒样本，卡巴检测不到

本帖子中包含更多资源

回复 #5 kane_9909 的帖子

本帖子中包含更多资源