中华黑豹病毒

显示全部楼层 · 发表于 2010-5-17 23:57:07

一个很搞笑的样本

上几张图
04m40125 发表于 2010-5-17 09:02

请教如何删除产生的文件夹，实在没办反了

显示全部楼层 · 发表于 2010-5-18 00:11:46

删除文件的办法
开始-运行-cmd，
然后
d:
rmdir/q/s 文件名\
注意斜杠的方向，文件名前面有个空格，后面没有空格
文件名不需要手动输入，可以右键点击要删除的文件，重命名-然后鼠标放在文件名上右键复制即可

显示全部楼层 · 发表于 2010-5-18 00:14:42

红伞杀之

显示全部楼层 · 发表于 2010-5-18 00:56:12

小A完全无视

显示全部楼层 · 发表于 2010-5-18 02:41:07

本帖最后由 younghwan 于 2010-5-18 02:42 编辑

今天才裝上的小a完全不動，杯具......

幾百年沒更新的小紅傘報病毒主程序

才升完級的a2報主程序和衍生物

显示全部楼层 · 发表于 2010-5-18 02:45:23

我想知道的是，这个病毒能否穿透虚拟机？

显示全部楼层 · 发表于 2010-5-18 03:50:13

音乐蛮搞笑的

显示全部楼层 · 发表于 2010-5-18 05:47:38

非常不幸，实机运行了，经过3个小时的努力终于把病毒干掉了。
我干掉病毒的步骤，重启 F8 带网的安全模式下用360急救箱（我测试，只有360急救箱能杀）能杀掉7个左右的开机启动项，然后再重启，用unloker删除桌面的90个图标，但除C盘，其他盘均被格盘，还好我盘里没什么东西，都放C盘了。

显示全部楼层 · 发表于 2010-5-18 06:36:14

樣本ID：#24077

檔案名：DC.rar

MD5值：cf3343881e91ed718ccff050282b8796

當前狀態：病毒已經被確認

病毒名稱：BAT/FormatAll.NAE trojan
BAT/FormatAll.NAE trojan

提交日期：2010-05-17 14:04:10

提交者：hips

樣本ID：#24078

檔案名：GYF.rar

MD5值：a4f29bc02eed0b35295c97ebec3bb997

當前狀態：病毒已經被確認

病毒名稱：multiple threats
BAT/FormatAll.NAE trojan
BAT/FormatAll.NAE trojan
Win32/VB.PAN trojan
REG/Disabler.NAC trojan
BAT/FormatAll.NAE trojan
Win32/VB.PAN trojan
Win32/VB.PAN trojan

提交日期：2010-05-17 14:05:26

提交者：hips

显示全部楼层 · 发表于 2010-5-18 08:52:18

回复 250662772

不是自解压吧，好压没识别时自解压文件呢
fans360 发表于 2010-5-17 23:32

是RAR自解压，变型SWF而已。

[病毒样本] 中华黑豹病毒

本帖子中包含更多资源

本帖子中包含更多资源