12
返回列表 发新帖
楼主: 欠妳緈諨
收起左侧

放个威金,不杀的就太菜了!

[复制链接]
moonsilver
发表于 2007-5-6 16:09:54 | 显示全部楼层
rising

C:\Documents and Settings\moonsilver\桌面\worm[1]
.viking.lb.rar>>DQB.EXE

Worm.Viking.sr
马力
发表于 2007-5-6 18:28:17 | 显示全部楼层
驱逐舰

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
jeremy600832
发表于 2007-5-7 20:08:46 | 显示全部楼层
Worm.Viking.sr   威金已杀
Anycall-D908
发表于 2007-5-7 20:38:57 | 显示全部楼层
嘿嘿~这个样本没戏看的
yinxuchina
发表于 2007-5-8 00:26:10 | 显示全部楼层
北京江民新科技术有限公司

        扫描引擎 10.00.600
        病毒库日期 2007-05-07
        更新日期 2007-05-08

扫描目标 F:\worm.viking.lb.rar

开始时间 2007-05-08 00:25:18

在 F:\worm.viking.lb.rar->DQB.EXE 中发现 Worm/Viking.amq 病毒, 已清除
正常结束。

扫描结果:
                 文件数 :2                                   病毒体 :1         
                   删除 :0                                     解毒 :1         
    扫描速度(千字节/秒) :308                               扫描时间 :00:00:01
    扫描文件速度(个/秒) :2



   Worm/Viking.amq“熊猫烧香”变种amq是一个由Delphi工具编写的蠕虫,终止大量的反病毒软件和防火墙软件进程。“熊猫烧香”变种amq运行后,在系统目录下创建病毒文件。修改注册表,实现开机自启。在每个文件夹下生成desktop_.ini文件,文件里标记着病毒发作日期。删除扩展名为gho的文件,使用户无法使用ghost软件恢复操作系统。感染系统的*.exe、*.com、*.pif、*.src、*.html、*.asp文件,添加病毒网址,导致用户一打开这些网页文件,IE就会自动连接到指定的病毒网址中下载病毒。在硬盘各个分区下生成文件autorun.inf和setup.exe,因此“熊猫烧香”变种amq可以通过U盘和移动硬盘等方式进行传播,并且利用Windows系统的自动播放功能来运行。搜索硬盘中的*.EXE可执行文件并感染,感染后的文件图标变成熊猫烧香的样子。另外,“熊猫烧香”变种amq还可以通过共享文件夹、系统弱口令等多种方式进行传播
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 13:31 , Processed in 0.113710 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表