过卡巴，过瑞星

显示全部楼层 · 发表于 2007-4-4 14:44:33

入侵时修改系统时间为1984，轻松搞定卡巴，放出目标文件后在C盘产生一个批处理，删除自己
早上报卡巴，下午还是过了

显示全部楼层 · 发表于 2007-4-4 14:45:12

Scan performed at: 2007-4-4 14:45:26
Scanning Log
NOD32 version 2167 (20070403) NT
Command line: C:\Documents and Settings\EQ2\桌面\病毒.rar
Operating memory - is OK

Date: 4.4.2007 Time: 14:45:31
Anti-Stealth technology is enabled.
Scanned disks, folders and files: C:\Documents and Settings\EQ2\桌面\病毒.rar
C:\Documents and Settings\EQ2\桌面\病毒.rar ?RAR ?winbill070330.exe - probably a variant of Win32/Genetik trojan
Number of scanned files: 3
Number of threats found: 1
Number of files cleaned: 1
Time of completion: 14:45:31 Total scanning time: 0 sec (00:00:00)

显示全部楼层 · 发表于 2007-4-4 14:51:37

这个病毒好像专门对付卡巴的，会不让卡巴自动启动

显示全部楼层 · 发表于 2007-4-4 14:52:36

记得有人上报过这个病毒的。。。。卡巴怎么还没有查杀？？？

显示全部楼层 · 发表于 2007-4-4 14:54:50

Starting the file scan:

Begin scan in 'C:\Documents and Settings\morgan\My Documents\��.rar'
C:\Documents and Settings\morgan\My Documents\
  ��.rar
[0] Archive type: RAR
--> winbill070330.exe
      [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen
      [WARNING] Infected files in archives cannot be repaired!
--> winbill070330.dll
      [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-4-4 15:01:51

查出来的2位都是NOD32么？这么强

显示全部楼层 · 发表于 2007-4-4 15:10:37

微点杀

显示全部楼层 · 发表于 2007-4-4 15:13:27

nod32
winbill070330.exe - probably a variant of Win32/Genetik 木马

显示全部楼层 · 发表于 2007-4-4 15:40:02

江民竟然放行了，没有阻止下载进程，扫描了
压缩包什么Found Nothing

显示全部楼层 · 发表于 2007-4-4 15:46:34

原帖由 xl7777777 于 2007-4-4 14:44 发表
入侵时修改系统时间为1984，轻松搞定卡巴，放出目标文件后在C盘产生一个批处理，删除自己
早上报卡巴，下午还是过了

卡巴实验室还没更新吗

HKCU\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\POLICIES\EXPLORER\RUN\ BILL RUNDLL32.EXE "C:\WINDOWS\SYSTEM32\WINBILL070330.DLL" MYMAIN E:\SOFT_KILLER\病毒\WINBILL070330.EXE

[mydown]
ver=070330
fn_exe=C:\WINDOWS\system32\winbill070330.exe
fn_dll_start=C:\WINDOWS\system32\winbill070330.dll
[download]
old=
new=1

[ 本帖最后由 Nblock 于 2007-4-4 16:10 编辑 ]

[病毒样本] 过卡巴，过瑞星

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源