一个很厉害的毒！微点、卡巴都搞不定。

显示全部楼层 · 发表于 2007-4-30 22:22:05

微点并没有提示fat是恶意程序啊

显示全部楼层 · 发表于 2007-4-30 22:33:55

原帖由 bluenice 于 2007-4-30 22:22 发表
微点并没有提示fat是恶意程序啊

阻止那个批处理这支“毒”就没戏了破坏感染系统的关键是批处理到处释放exe我想hips肯定会狂报的微点处理的很好没有害行为的微点不用管自己手动删除下下就恢复了。

显示全部楼层 · 发表于 2007-4-30 22:42:04

原帖由 Nblock 于 2007-4-30 22:33 发表

阻止那个批处理这支“毒”就没戏了破坏感染系统的关键是批处理到处释放exe我想hips肯定会狂报的微点处理的很好没有害行为的微点不用管自己手动删除下下就恢复了。

那些被加入到注册表启动项的东西微点没有搞定。
如果不注意，根本不知道加入启动组里了。

显示全部楼层 · 发表于 2007-4-30 22:45:24

原帖由 bluenice 于 2007-4-30 22:42 发表

那些被加入到注册表启动项的东西微点没有搞定。
如果不注意，根本不知道加入启动组里了。

我这边没发现有修改注册表除非选放行

显示全部楼层 · 发表于 2007-4-30 22:47:31

我没有选择放行，但是确实启动组里很多东西。我等下截图给你看

[ 本帖最后由 bluenice 于 2007-4-30 22:52 编辑 ]

显示全部楼层 · 发表于 2007-4-30 23:04:03

我运行后，看来下启动项没有变！

俺是微点一个，其他的无！

显示全部楼层 · 发表于 2007-4-30 23:06:22

不知道那个VBS是不是这个文件生成的我点了下右键---运行！微点出提示！

[ 本帖最后由 shmily512099 于 2007-4-30 23:08 编辑 ]

显示全部楼层 · 发表于 2007-4-30 23:17:23

原帖由 bluenice 于 2007-4-30 22:47 发表
我没有选择放行，但是确实启动组里很多东西。我等下截图给你看

运行过system.vbs 假象

显示全部楼层 · 发表于 2007-4-30 23:19:31

AVK2006

對象: fatter.exe
路徑: F:\!virus\fatter
狀態: 可疑病毒
病毒: Type_VBS_Autorun (BD 引擎)

显示全部楼层 · 发表于 2007-4-30 23:43:56

AVK还是挺N的!

[病毒样本] 一个很厉害的毒！微点、卡巴都搞不定。