超越（已重编辑）

显示全部楼层 · 发表于 2007-4-19 23:50:01

beyond

盼望我别去后会共你在远方相聚
每一天望海每一天相对
盼望你现已没有让我别去的恐惧
我即使离开也在你的天空里。。。。。。

献给至今仍然挚爱家驹的歌迷

[ 本帖最后由 aoyang 于 2007-4-20 00:01 编辑 ]

显示全部楼层 · 发表于 2007-4-19 23:55:25

U盘病毒分析的几个文件？？

显示全部楼层 · 发表于 2007-4-19 23:56:23

发错鸟，==我再找找看

显示全部楼层 · 发表于 2007-4-19 23:57:15

完了完了。。。。

显示全部楼层 · 发表于 2007-4-20 00:02:38

卡巴斯基互联网安全套装 7.0 测试版
The requested URL http://bbs.kafan.cn/attachment.php?aid=57319 is infected with Virus.Win32.Cheburgen.a virus

显示全部楼层 · 发表于 2007-4-20 00:05:17

:\病毒测试\未解压\beyond.zip ?ZIP ?document.avi.exe - 可能是 Win32/Virut.NAE 病毒变种

显示全部楼层 · 发表于 2007-4-20 00:07:38

蜘蛛杀

显示全部楼层 · 发表于 2007-4-20 00:23:52

被Virus.Win32.Virut.d感染后出现的其中一种变种Virus.Win32.Cheburgen.a，卡巴蜘蛛都可以对其进行修复；

修复后的文件运行时会在%tmp%目录下生成document.txt，再利用notepad.exe打开，里面的内容是一封英文信（貌似在推销）

显示全部楼层 · 发表于 2007-4-20 00:37:19

这个是一个正常文件被感染
我有个朋友用微点，无意下载了一外挂，微点拦截并提示删除，但是仍然大部分可执行文件被感染。
这个样本是朋友发给我的

显示全部楼层 · 发表于 2007-4-20 00:38:12

超越（已重编辑）

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源