坏事做绝的U盘病毒样本在此！

显示全部楼层 · 发表于 2007-5-26 10:20:38

在论坛看到有人发帖找“一个坏事做绝的U盘病毒样本”，http://bbs.kafan.cn/viewthread.php?tid=89245&extra=page%3D1，真是巧了！本人刚刚从同事那儿回来，同事的电脑就被这个“坏事做绝的病毒”给占领了，鼓捣了很长时间，才把这个家伙搞定，确如帖子所说，坏事做绝了，这个家伙把很多杀软都搞定了！包括一些HIPS软件，最后还是微点结合手工才把他灭了！样本抓来了！大家测试时要小心！普通杀软根本拿它没办法！

[ 本帖最后由 blackfox 于 2007-5-26 10:37 编辑 ]

显示全部楼层 · 发表于 2007-5-26 10:23:22

显示全部楼层 · 发表于 2007-5-26 10:24:00

风暴胜者V2 测试版本(http://www.v0day.com)
_________您的安全是我们的责任_______________
载入病毒库…进行整理…分配内存…可以使用
蜜罐检测:正常 OK!

===============================================
___________病毒查杀结果__________________

===============================================

2007年5月26日10时23分49秒开始查杀C:\Documents and Settings\root\桌面\virus\新建文件夹 (7)\83FB3659
=========================================

_________文件性质分析结果________________
"带壳"仅指文件性质,仅供专业人员分析使用。

C:\Documents and Settings\root\桌面\virus\新建文件夹 (7)\83FB3659\83FB3659.exe 带壳文件:UPX加壳
-----------------------------------------

2007年5月26日10时23分49秒收起线程…100% 查杀完毕！
扫描文件：1查杀病毒：0

显示全部楼层 · 发表于 2007-5-26 10:29:17

卡巴7报，费尔和KV不报

显示全部楼层 · 发表于 2007-5-26 10:35:05

反病毒专家 AntiVirusKit 2006 扫描病毒日志记录
版本 16.0.7
双引擎反病毒签名 2007-4-30
开始时间: 2007-5-26 10:34
引擎: KAV 引擎 (AVK 17.3590), BD 引擎 (BD 17.381)
高启发式: 打开
压缩文件: 打开
系统区域: 打开

扫描系统区域...
扫描所选择的目录和文件...
对象: 83FB3659.exe
在压缩档案里: d:\我的文档\83FB3659.rar
Status: 已发现病毒
病毒: Generic.Malware.SBVdld.75D033F8 (BD 引擎)
对象: 83FB3659.rar
路径: d:\我的文档
Status: 文件移入隔离区
病毒: Generic.Malware.SBVdld.75D033F8 (BD 引擎)
扫描完成: 2007-5-26 10:34
已检查 1 个文件
已发现 1 个染毒文件
发现 0 个可疑文件

显示全部楼层 · 发表于 2007-5-26 10:38:39

已删除: 病毒 Worm.Win32.Delf.cc 文件: F:\83FB3659.rar\83FB3659.exe/UPX

显示全部楼层 · 发表于 2007-5-26 10:39:12

貌似前些时候上报过了。。。。没反应。。。看来得继续上报

显示全部楼层 · 发表于 2007-5-26 10:49:54

beta蜘蛛挂了。。。上报。。

Check system areas...
Check selected directories and files...
Object: 83FB3659.exe
In archive: C:\Documents and Settings\Administrator\桌面\83FB3659.rar
Status: Virus detected
Virus: Worm.Win32.Delf.cc (KAV engine), Generic.Malware.SBVdld.75D033F8 (BD-Engine)
Object: 83FB3659.rar
Path: C:\Documents and Settings\Administrator\桌面
Status: Virus detected
Virus: Worm.Win32.Delf.cc (KAV engine), Generic.Malware.SBVdld.75D033F8 (BD-Engine)
Analysis complete: 2007-5-26 10:49
1 files checked
1 infected files detected
0 suspected files detected

显示全部楼层 · 发表于 2007-5-26 10:55:06

看了一下，昨天已经上报过了。。

显示全部楼层 · 发表于 2007-5-26 10:59:15

和这个贴中的第一个样本是一样的。
http://bbs.kafan.cn/viewthread.php?tid=89237&extra=page%3D1
微点可以完整防御。中了之后可能麻烦些。

昨天在一个网吧论坛有人发这个东西出来“害人”，看来是很坏

坏事做绝的U盘病毒样本在此！

本帖子中包含更多资源

本帖子中包含更多资源