一个未知病毒~！各杀软失效！！！（附上生成物）

显示全部楼层 · 发表于 2007-4-5 11:51:31

原帖由 bluenice 于 2007-4-5 13:13 发表
楼上用数字鹰的看看你系统里是否有那几个文件？

看过了，没找到

显示全部楼层 · 发表于 2007-4-5 11:53:11

我用ssm就可以拦截下来，用微点的话，运行后提示有一个文件删除失败。重启后，微点删除了，但是这个时候系统运行某些程序就出错，系统已被感染……

显示全部楼层 · 发表于 2007-4-5 12:10:24

杀不了

显示全部楼层 · 发表于 2007-4-5 12:52:45

问一下楼主，是不是发错样本了？关掉老鹰执行样本后竟然是Warcraft III Frozen Throne的修改热键器...

显示全部楼层 · 发表于 2007-4-5 13:13:21

没有发错！绝对是这个，稍后我把生成物发上来

显示全部楼层 · 发表于 2007-4-5 14:16:11

原帖由 bluenice 于 2007-4-5 11:53 发表
我用ssm就可以拦截下来，用微点的话，运行后提示有一个文件删除失败。重启后，微点删除了，但是这个时候系统运行某些程序就出错，系统已被感染……

楼主装了其他安全软件了么 ssm?

显示全部楼层 · 发表于 2007-4-5 14:27:38

已上報PCC

显示全部楼层 · 发表于 2007-4-5 16:37:23

The file 'HOTKEY.EXE' has been determined to be 'MALWARE'. Our analysts discovered that the file is a Trojan. In general this kind of programs contains harmful functionality called payload. Detection will be added to our virus definition file (VDF) with one of the next updates.

红伞回覆很快

显示全部楼层 · 发表于 2007-4-26 09:00:37

dll除外，其他微点搞定

显示全部楼层 · 发表于 2007-4-26 09:37:17

Starting the file scan:

Begin scan in 'C:\Documents and Settings\morgan\My Documents\c_835.rar'
C:\Documents and Settings\morgan\My Documents\
  c_835.rar
[0] Archive type: RAR
--> c_835.nls
      [DETECTION] Is the Trojan horse TR/Agent.31744
      [WARNING] Infected files in archives cannot be repaired!
      [WARNING] The file was ignored!
Begin scan in 'C:\Documents and Settings\morgan\My Documents\HOTKEYs'
C:\Documents and Settings\morgan\My Documents\HOTKEYs\HOTKEY\
  HOTKEY.EXE
   [DETECTION] Contains code of the Windows virus W32/Almanahe.A
   [WARNING] The file was ignored!

[ 本帖最后由 mofunzone 于 2007-4-25 17:52 编辑 ]

[病毒样本] 一个未知病毒~！各杀软失效！！！（附上生成物）

本帖子中包含更多资源

本帖子中包含更多资源