我为大家带来的是最新病毒..(小心不要运行)-(过全部杀毒软件)(加精)

显示全部楼层 · 发表于 2007-4-17 09:24:34

怎么个高法???

显示全部楼层 · 发表于 2007-4-17 09:35:41

　据瑞星全球反病毒监测网介绍，今日有一个病毒特别值得注意，它是：“黑炸弹（Worm.YadBlac.a）”病毒。该病毒会破坏、删除用户的文件，造成用户文件丢失，电脑不能正常使用。

本日热门病毒：

　　“黑炸弹（Worm.YadBlac.a）”病毒：警惕程度★★★☆，蠕虫病毒，通过感染文件、网页传播，依赖系统：WIN 9X/NT/2000/XP。

显示全部楼层 · 发表于 2007-4-17 10:03:28

厉害

显示全部楼层 · 发表于 2007-4-17 10:04:29

是了下，过红伞，卡巴能杀

显示全部楼层 · 发表于 2007-4-17 12:13:50

小红伞目前还没报
开着EQ运行，提示在System32下创建文件并注册服务
除此之外扫描各分区下的文件，创建*.*.exe的文件（还好创建了一条EQ规则禁止这种双扩展名文件）
但是好像对压缩文件搞了什么鬼，有两个压缩文件（其中一个是Avira官方提供的注册表清理程序）被红伞报HEUR/Crypted.E
然后用冰仞把病毒进程终止了
EQ没有监测到修改系统盘根目录下的文件，大概还没到

显示全部楼层 · 发表于 2007-4-17 12:18:11

TMD有几个EXE文件被修改了

显示全部楼层 · 发表于 2007-4-17 12:27:56

没错，就是瑞星说的黑炸弹啊，瑞星应该可以干掉！

显示全部楼层 · 发表于 2007-4-17 12:53:07

另外有几个ZIP文件的修改日期被改变，怀疑里面的EXE也同样被修改，所以全部删除

显示全部楼层 · 发表于 2007-4-17 13:09:32

原帖由 170912556 于 2007-4-17 09:35 发表
　据瑞星全球反病毒监测网介绍，今日有一个病毒特别值得注意，它是：“黑炸弹（Worm.YadBlac.a）”病毒。该病毒会破坏、删除用户的文件，造成用户文件丢失，电脑不能正常使用。

本日热门病毒：

　　“黑炸 ...

貌试昨天晚上有人带着这个东东扫描我的断口，被卡巴阻止了

显示全部楼层 · 发表于 2007-4-17 16:28:18

Starting the file scan:

Begin scan in 'C:\Documents and Settings\USER\桌面\you_will_lost.rar'
C:\Documents and Settings\USER\桌面\you_will_lost.rar
  [0] Archive type: RAR
  --> black-day.exe
   [DETECTION] Contains signature of the worm WORM/Delf.NCN
   [INFO]    The file was deleted!

End of the scan: 2007年4月17日  16:26
Used time: 00:12 min

The scan has been done completely.

   0 Scanning directories
   3 Files were scanned
   1 viruses and/or unwanted programs were found
   1 files were deleted
   0 files were repaired
   0 files were moved to quarantine
   0 files were renamed
   0 Files cannot be scanned
   2 Files not concerned
   1 Archives were scanned
   0 Warnings
   0 Notes

[病毒样本] 我为大家带来的是最新病毒..(小心不要运行)-(过全部杀毒软件)(加精)

回复 #50 laylf 的帖子

本帖子中包含更多资源