安铁诺报蠕虫

显示全部楼层 · 发表于 2007-5-4 19:37:50

快杀

显示全部楼层 · 发表于 2007-5-4 19:40:26

显示全部楼层 · 发表于 2007-5-4 19:45:29

风暴胜者V2 测试版本(http://www.v0day.com)
_________您的安全是我们的责任_______________
载入病毒库…进行整理…分配内存…可以使用

===============================================
___________病毒查杀结果__________________

===============================================

2007年5月4日19时45分34秒开始查杀C:\8\WoW
未知的木马病毒(启发)C:\8\WoW\WoW.exe 操作:阻止运行
=========================================

_________文件性质分析结果________________
"带壳"仅指文件性质,仅供专业人员分析使用。

-----------------------------------------

2007年5月4日19时45分34秒收起线程…100% 查杀完毕！
扫描文件：1查杀病毒：1

不错

显示全部楼层 · 发表于 2007-5-4 20:05:25

你VM下，看有什么动作，我只看到覆盖了自己就没有了

显示全部楼层 · 发表于 2007-5-4 20:09:09

一样，没动作

显示全部楼层 · 发表于 2007-5-4 20:21:00

卡巴6.0 没有反应

显示全部楼层 · 发表于 2007-5-4 20:47:21

没反应

显示全部楼层 · 发表于 2007-5-4 21:33:17

AVAST报了

显示全部楼层 · 发表于 2007-5-4 21:45:55

没发现过分的动作，就覆盖了自身变成隐藏文件了，其他没啥了

显示全部楼层 · 发表于 2007-5-4 21:57:22

Starting the file scan:

Begin scan in 'F:\样本\WoW.rar'
F:\样本\WoW.rar
  [0] Archive type: RAR
  --> WoW.exe
   [DETECTION] Contains signature of the dropper DR/Delphi.Gen
   [INFO]    The file was deleted!

安铁诺报蠕虫

本帖子中包含更多资源

本帖子中包含更多资源

回复 #2 solcroft 的帖子

回复 #4 jlennon 的帖子

本帖子中包含更多资源