一个很厉害的毒！微点、卡巴都搞不定。

显示全部楼层 · 发表于 2007-5-1 01:32:01

卡6没报,杀也杀不出来~~~~~利马升级再杀还是不认~~~~~快点上报啊

显示全部楼层 · 发表于 2007-5-1 09:15:35

在虚拟机里搞，结果把XP搞砸了~

显示全部楼层 · 发表于 2007-5-1 10:25:17

呵呵，过不了卡巴，我没有抓图工具，没法上传

显示全部楼层 · 发表于 2007-5-1 10:26:45

我用的卡7开了高启发，过不了卡巴

显示全部楼层 · 发表于 2007-5-1 10:37:46

原帖由 7KB 于 2007-5-1 09:15 发表
在虚拟机里搞，结果把XP搞砸了~

怎么个砸法？看来有一试，呵呵

显示全部楼层 · 发表于 2007-5-1 10:40:16

卡巴7可拦截，不过在03系统下微点的确不行。
昨天晚上还和楼主一起测试了
不知道为什么第一次用卡7的时候没拦截，可能是操作有点小失误吧，后来又测试多次，卡7的确可以拦截，微点无视了。

显示全部楼层 · 发表于 2007-5-1 10:40:29

反病毒专家 AntiVirusKit 2006 扫描病毒日志记录
版本 16.0.7
双引擎反病毒签名 2007-4-30
开始时间: 2007-5-1 10:38
引擎: KAV 引擎 (AVK 17.3590), BD 引擎 (BD 16.3678)
高启发式: 打开
压缩文件: 打开
系统区域: 打开

扫描系统区域...
扫描所选择的目录和文件...
对象: (RAR Sfx o) system.vbs
在压缩档案里: C:\Documents and Settings\Administrator\桌面\fatter.exe
Status: 可疑病毒
病毒: Type_VBS_Autorun (BD 引擎)
对象: fatter.exe
路径: C:\Documents and Settings\Administrator\桌面
Status: 文件移入隔离区
病毒: Type_VBS_Autorun (BD 引擎)
扫描完成: 2007-5-1 10:38
已检查 1 个文件
已发现 1 个染毒文件
发现 0 个可疑文件

显示全部楼层 · 发表于 2007-5-1 10:45:12

这病毒除了在原文件夹生成system32.exe 外, 同时似乎还有很多动作, 好像有调用系统程序, 写注册表的..programfiles也好像有文件生成..(昨天试的,不怎么记得...)不过犀牛的AD令我不放心, 所以直接干掉它安全一点...
图忘了截...

[ 本帖最后由蓝色牛仔裤于 2007-5-1 10:47 编辑 ]

显示全部楼层 · 发表于 2007-5-1 10:57:12

用犀牛监控
1.释放SYSTEM32.EXE及一个JS到病毒文件夹内
2.在windows下创建FAT.EXE
3.用cmd调用NTDLL.DLL并修改网络配置
4.用犀牛终止病毒进程

整个过程nod32无视

显示全部楼层 · 发表于 2007-5-1 11:00:58

原帖由 蓝色牛仔裤 于 2007-5-1 10:45 发表
不过犀牛的AD令我不放心, 所以直接干掉它安全一点 ...

犀牛的ad我认为还是很强的
但缺少程序运行监控和磁盘底层监控
新版如能加上就好了

[病毒样本] 一个很厉害的毒！微点、卡巴都搞不定。

被AVK砍死了！哈哈