楼主: dreamsfar
收起左侧

[病毒样本] 装nod+ssm以身试毒,不幸中招,这是微点查出来的一大包未知间谍~

[复制链接]
wangjay1980
发表于 2007-5-10 11:04:11 | 显示全部楼层
卡巴OK
yzt1004
发表于 2007-5-10 11:11:11 | 显示全部楼层
难不成是尸体?
“不幸中招”体现在何处?
dreamsfar
 楼主| 发表于 2007-5-10 11:25:21 | 显示全部楼层
这些是卸载nod之后装微点发现的,而且是在刚进系统的时候微点报的,就是说那时候我什么都没操作。
究其原因是昨天我试了个毒,但是当时nod和ssm都没反映,我一直觉得不安,可能是那个病毒衍生的东西。

到底有没有危害,大家可以直接运行试一下哦,呵呵,不过出事了我不负责哈。另外用特征杀软的也上报看看。
luowei2007
发表于 2007-5-10 11:35:46 | 显示全部楼层
怎么我什么都没发现?kis307
mofunzone
发表于 2007-5-10 12:02:50 | 显示全部楼层
铁定有问题这些文件,除了生成和自己相同名称的dll之外,还会写入启动项。。
已经上报kav,怀疑是新的onlinegames变种

[ 本帖最后由 mofunzone 于 2007-5-9 20:05 编辑 ]
mofunzone
发表于 2007-5-10 12:03:55 | 显示全部楼层
antivir是无敌的
kav回复
Hello,

RXSO.exe_ - Trojan-PSW.Win32.Delf.vy

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Please quote all when answering.

--
Best regards, Dmitry Shvetsov
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.



> Attachment: RXSO.rar

>  probably infected with trojan onlinegames
>
jlennon
头像被屏蔽
发表于 2007-5-10 12:21:10 | 显示全部楼层
一早就跑过了,当时贴不了图,不是知网络还是论坛的原因。
都是一种毒,就是mofunzone说的那些动作,再贴个最后的动作。




[ 本帖最后由 jlennon 于 2007-5-10 12:24 编辑 ]

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
aoyang
头像被屏蔽
发表于 2007-5-10 12:40:35 | 显示全部楼层
原帖由 红心王子 于 2007-5-10 11:03 发表
费尔过了

没那么容易就飘过了
先让默认设置的EQ放行,然后费尔再来杀死。

[ 本帖最后由 aoyang 于 2007-5-10 12:45 编辑 ]

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
miller239
发表于 2007-5-10 12:45:06 | 显示全部楼层
这病毒还可以挂起费尔?怎么回事?
aoyang
头像被屏蔽
发表于 2007-5-10 12:49:54 | 显示全部楼层
原帖由 miller239 于 2007-5-10 12:45 发表
这病毒还可以挂起费尔?怎么回事?

不是病毒挂起费尔,是我运行了样本后,EQ提示费尔有杀人动机。我点了允许,于是费尔走向厨房拿了一把特大号砍刀,冲到样本面前句话没说就是一刀,接着还不放心又砍了几刀,最后EQ问,死了木有,费尔走上去摸了摸胸口: 好象死了,EQ你来检查一下

[ 本帖最后由 aoyang 于 2007-5-10 14:17 编辑 ]
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 12:41 , Processed in 0.089455 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表