下载者又更新了，好像能过NOD32

显示全部楼层 · 发表于 2007-4-15 12:03:02

下载者又更新了，作者刚更新就被下载下来了。从多引擎扫描来看可以过NOD32，依然不能过红伞吧。
红伞不错！赞一个。

下载的网址还是乱输的，呵呵。
已经上报费尔、金山了。

显示全部楼层 · 发表于 2007-4-15 12:13:53

风暴胜者V2 测试版本(http://www.v0day.com)
_________您的安全是我们的责任_______________
载入病毒库…进行整理…分配内存…可以使用

===============================================
___________病毒查杀结果__________________

===============================================

2007年4月15日12时13分44秒开始查杀C:\Documents and Settings\Administrator\桌面\新建文件夹\dowdn
未知的木马病毒(启发)C:\Documents and Settings\Administrator\桌面\新建文件夹\dowdn\down.exe操作:阻止运行
=========================================

_________文件性质分析结果________________
"带壳"仅指文件性质,仅供专业人员分析使用。

-----------------------------------------

2007年4月15日12时13分45秒收起线程…100% 查杀完毕！
扫描文件：1查杀病毒：1

显示全部楼层 · 发表于 2007-4-15 12:16:16

把防御调高一点还是拦截

显示全部楼层 · 发表于 2007-4-15 12:18:58

其实修改一下注册表就可以有效的防止这个东西关闭杀毒软件

显示全部楼层 · 发表于 2007-4-15 12:30:29

Starting the file scan:

Begin scan in 'C:\Documents and Settings\morgan\My Documents\down.rar'
C:\Documents and Settings\morgan\My Documents\
  down.rar
[0] Archive type: RAR
--> down.exe
      [DETECTION] Contains suspicious code HEUR/Malware
      [WARNING] Infected files in archives cannot be repaired!
      [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-4-15 12:43:06

的确过了
上报了

这个毒还是比较狠的

显示全部楼层 · 发表于 2007-4-15 12:47:14

微点重起机器后才杀掉

[ 本帖最后由野马于 2007-4-15 12:49 编辑 ]

显示全部楼层 · 发表于 2007-4-15 12:48:17

刚开始我也以为这个毒很厉害
其实这个毒太一般了，只是关闭杀软，关闭之后好让下载回来的那些木马不会被杀软干掉。
这个毒只是修改了注册表

杀软不报也是正常的。

显示全部楼层 · 发表于 2007-4-15 13:20:08

PCC 2007啟發式報了

显示全部楼层 · 发表于 2007-4-15 13:47:43

这个挂的多了
其实不报也无所谓

[病毒样本] 下载者又更新了，好像能过NOD32

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源