公司邮件上抓到的

youyangyun

zuo 发表于 2010-11-8 16:47
运行后动作太多，虚拟机崩溃了

彪悍，我直接运行，表示无鸭梨

CiX

AVG
C:\Documents and Settings\Administrator\My Documents\Downloads\Postcard.zip:\document.exe";"Trojan horse Dropper.Generic2.BPYS";"Infected"

zuo

回复 11楼 youyangyun 的帖子

没办法。分配给虚拟机的硬件资源有限，动作太多了以后，MD反应太多，资源跟不上，所以就卡住了

youyangyun

zuo 发表于 2010-11-8 16:54
回复 11楼 youyangyun 的帖子

没办法。分配给虚拟机的硬件资源有限，动作太多了以后，MD反应太多，资源跟不 ...

那就难怪了

あ掵㊣峫淰℡

回复 10楼 zuo 的帖子

我的没卡住

就是重复一个动作：
2010-11-8 17:37:40    修改内核内存及对象    阻止
进程: c:\documents and settings\administrator\桌面\document.exe
规则: [应用程序]*

zuo

回复 15楼 あ掵㊣峫淰℡ 的帖子

我不甘心啊，再试一遍

zuo

这回终于成功了，貌似这个病毒这是不停的重复这个动作而已，结束进程后，一切完好如初，不算太猛
2010-11-8 19:14:08 c:\documents and settings\administrator\桌面\postcard\document.exe 修改内核内存及对象  阻止 [应用程序]*
2010-11-8 19:14:08 c:\documents and settings\administrator\桌面\postcard\document.exe 修改内核内存及对象  阻止 [应用程序]*
2010-11-8 19:14:08 c:\documents and settings\administrator\桌面\postcard\document.exe 修改内核内存及对象  阻止 [应用程序]*
2010-11-8 19:14:08 c:\documents and settings\administrator\桌面\postcard\document.exe 修改内核内存及对象  阻止 [应用程序]*
2010-11-8 19:14:08 c:\documents and settings\administrator\桌面\postcard\document.exe 修改内核内存及对象  阻止 [应用程序]*
2010-11-8 19:14:08 c:\documents and settings\administrator\桌面\postcard\document.exe 修改内核内存及对象  阻止 [应用程序]*
2010-11-8 19:14:08 c:\documents and settings\administrator\桌面\postcard\document.exe 修改内核内存及对象  阻止 [应用程序]*
2010-11-8 19:14:08 c:\documents and settings\administrator\桌面\postcard\document.exe 修改内核内存及对象  阻止 [应用程序]*
2010-11-8 19:14:08 c:\documents and settings\administrator\桌面\postcard\document.exe 修改内核内存及对象  阻止 [应用程序]*
2010-11-8 19:14:08 c:\documents and settings\administrator\桌面\postcard\document.exe 修改内核内存及对象  阻止 [应用程序]*
2010-11-8 19:14:08 c:\documents and settings\administrator\桌面\postcard\document.exe 修改内核内存及对象  阻止 [应用程序]*
2010-11-8 19:14:08 c:\documents and settings\administrator\桌面\postcard\document.exe 修改内核内存及对象  阻止 [应用程序]*
2010-11-8 19:14:08 c:\documents and settings\administrator\桌面\postcard\document.exe 修改内核内存及对象  阻止 [应用程序]*
2010-11-8 19:14:08 c:\documents and settings\administrator\桌面\postcard\document.exe 修改内核内存及对象  阻止 [应用程序]*
2010-11-8 19:14:08 c:\documents and settings\administrator\桌面\postcard\document.exe 修改内核内存及对象  阻止 [应用程序]*
2010-11-8 19:14:08 c:\documents and settings\administrator\桌面\postcard\document.exe 修改内核内存及对象  阻止 [应用程序]*
2010-11-8 19:14:08 c:\documents and settings\administrator\桌面\postcard\document.exe 修改内核内存及对象  阻止 [应用程序]*

d4875163

红伞修复

星晨

BitDefender2011

O(∩_∩)O哈哈~

病毒名： Virus.Win32.DelfInject.AC
建议： 保存并删除
特征Id: 46267802

--by ikarus