新的autorun病毒，可以破虚拟机直接感染系统！

显示全部楼层 · 发表于 2007-5-8 12:01:05

又是一个过nod32的新autorun病毒！

显示全部楼层 · 发表于 2007-5-8 12:02:20

可以突破虚拟机？……

听起来很恐怖的样子。这只很多都可以启发。

显示全部楼层 · 发表于 2007-5-8 12:03:29

我在虚拟机上运行后，照样感染系统。郁闷死了，正在想办法清除呢！

不过卡巴斯基可以杀除，同样也删除了系统文件。

显示全部楼层 · 发表于 2007-5-8 12:07:09

微点杀，没有发现感染其他分区的情况

显示全部楼层 · 发表于 2007-5-8 12:08:31

普通下载者一个，什么破虚拟机了？

显示全部楼层 · 发表于 2007-5-8 12:09:58

Starting the file scan:

Begin scan in 'F:\样本\new_virus_001.rar'
F:\样本\new_virus_001.rar
  [0] Archive type: RAR
  --> RECYCLER\etonn.exe
   [DETECTION] Is the Trojan horse TR/Dldr.Tiny.GN.1
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-5-8 12:15:46

送rising了

显示全部楼层 · 发表于 2007-5-8 12:30:06

detected: Trojan program Trojan-Downloader.Win32.Tiny.gn URL: http://bbs.kafan.cn/attachment.php?aid=66156//RECYCLER/etonn.exe

显示全部楼层 · 发表于 2007-5-8 12:36:33

BitDefender Antivirus Plus v10
new virus 001.rar=>RECYCLER\etonn.exe Infected: Generic.Malware.dld!!.29F6E674

显示全部楼层 · 发表于 2007-5-8 12:54:18

咖啡报木马。

[病毒样本] 新的autorun病毒，可以破虚拟机直接感染系统！

本帖子中包含更多资源

回复 #2 buycard 的帖子

本帖子中包含更多资源

本帖子中包含更多资源