过瑞星的viking

显示全部楼层 · 发表于 2007-4-1 18:44:29

11111111

显示全部楼层 · 发表于 2007-4-1 18:45:37

风暴胜者V2 测试版本(http://www.v0day.com)
_________您的安全是我们的责任_______________
载入病毒库…进行整理…分配内存…可以使用

===============================================
___________病毒查杀结果__________________

===============================================

2007年4月1日18时45分40秒开始查杀C:\Documents and Settings\Administrator\桌面\新建文件夹\新建文件夹 (8)\svchost_1174568777
威胁性文件：C:\Documents and Settings\Administrator\桌面\新建文件夹\新建文件夹 (8)\svchost_1174568777\svchost.exe
=========================================

_________文件性质分析结果________________
"带壳"仅指文件性质,仅供专业人员分析使用。

-----------------------------------------

2007年4月1日18时45分41秒收起线程…100% 查杀完毕！
扫描文件：1查杀病毒：1

显示全部楼层 · 发表于 2007-4-1 18:46:08

已知

显示全部楼层 · 发表于 2007-4-1 18:47:03

NOD32

E:\病毒\svchost_1174568777.rar »RAR »svchost.exe - Win32/Pacex.Gen virus

显示全部楼层 · 发表于 2007-4-1 18:51:33

咖啡
G:\样本\svchost_1174568777.rar\SVCHOST.EXE W32/HLLP.Philis.ik(病毒)

显示全部楼层 · 发表于 2007-4-1 18:56:04

扫描报告
2007年4月1日 18:56:07 - 18:56:07
计算机名称: 0553A719C5644CE
扫描类型: 扫描目标
目标: C:\Documents and Settings\Administrator\桌面\svchost_1174568777.rar

--------------------------------------------------------------------------------

结果: 发现 1 恶意软件
Worm.Win32.Viking.ix (病毒)
C:\Documents and Settings\Administrator\桌面\svchost_1174568777.rar\svchost.exe

--------------------------------------------------------------------------------

统计信息
已扫描:
文件: 2
尚未扫描: 0
结果:
病毒: 1
间谍软件: 0
可疑项目: 0
危险软件: 0
操作:
已杀毒: 0
已重命名: 0
已删除邮件: 0
已隔离: 0
失败: 0
启动扇区:
已扫描: 0
已感染: 0
可疑项目: 0
已杀毒: 0

--------------------------------------------------------------------------------

选项
定义版本:
病毒: 2007-04-01_01
间谍软件: 2007-04-01_01
扫描引擎:
F-Secure AVP: 7.00.171, 2007-04-01
F-Secure Libra: 2.04.01, 2007-03-30
F-Secure Orion: 1.02.37, 2007-03-30
F-Secure Draco: 1.00.35, 2007-03-26
扫描选项:
扫描定义的文件: COM EXE SYS OV? BIN SCR DLL SHS HTM HTML HTT VBS JS INF VXD DO? XL? RTF CPL WIZ HTA PP? PWZ P?T MSO PIF . ACM ASP AX CNV CSC DRV INI MDB MPD MPP MPT OBD OBT OCX PCI TLB TSP WBK WBT WPC WSH VWP WML BOO HLP TD0 TT6 MSG ASD JSE VBE WSC CHM EML PRC SHB LNK WSF {* PDF ZL? XML ANI AVB BAT CEO CMD LSP MAP MHT MIF PHP POT WMF NWS TAR TGZ ZIP JAR ARJ LZH TAR TGZ GZ CAB RAR BZ2 HQX
扫描内部存档
操作:
病毒: 扫描后询问
间谍软件: 扫描后询问

--------------------------------------------------------------------------------

版权 © 1998-2007 产品支持 | 发送病毒样本到 F-Secure

显示全部楼层 · 发表于 2007-4-1 19:12:19

已检测到: 病毒 Worm.Win32.Viking.ix URL: http:/bbs.kafan.cn/attachment.php?aid=50460/svchost.exe

显示全部楼层 · 发表于 2007-4-1 19:13:53

McAfee 已自動封鎖並移除病毒。

詳細資料
偵測: W32/HLLP.Philis.ik (ED) (病毒)
檔案路徑: C:\Documents and Settings\all.HOME-.\桌面\svchost.exe

显示全部楼层 · 发表于 2007-4-1 19:27:43

C:\Documents and Settings\Administrator\桌面\病毒样本\样本文件\svchost_1174568777.rar ?RAR ?svchost.exe - Win32/Pacex.Gen 病毒

显示全部楼层 · 发表于 2007-4-1 20:01:35

这是我上一年用瑞星时候的经历,故事内容如下:"
   就在上一年那个秋意迷人的春天(啊,不对!是秋天@_@),我带着极度轻快愉悦的心情去浏览网页.突然在路上遇到一个名字叫"威金"的黑社会老大,无辜痛殴了我一顿.此刻,我在向我的贴身保镖瑞星小兄弟求救.谁知瑞星告诉我:"老板,我打不过它呀!不过你的伤口我倒是有办法处理.到我们瑞星家经营的小卖部去拿个"橙色八月"止血贴补一补就好了,看在你是我老板份上止血贴是免费送的哦!"
   说干就干,橙色八月止血贴确实见效.可是,为什么我花钱请了瑞星做保镖还要给"威金"老大痛殴了一顿呢?瑞星啊!你武功不过关不是依靠几块"橙色八月"牌止血贴就能了事的啊!
      (以上是我的个人经历的剧情化版本,纯粹原创.特此声明,并无灌水之意)

[病毒样本] 过瑞星的viking

本帖子中包含更多资源