帮忙转移的样本，加驱

显示全部楼层 · 发表于 2011-2-6 16:33:47

还没下就提示有病毒

显示全部楼层 · 发表于 2011-2-6 17:10:42

小a无视，fs杀之

显示全部楼层 · 发表于 2011-2-6 17:28:14

显示全部楼层 · 发表于 2011-2-6 17:34:27

七宝发表于 2011-2-6 11:55
http://wtdown.xixiwg.com/xixiwg/20090610/e5c1d-20110205.rar
来自于本帖：http://bbs.kafan.cn/thread- ...

360sd

D:\下载\e5c1d-20110205.rar=>20110205\cfwoniu.dll 木马(Win32/Trojan.80a) 已删除
D:\下载\e5c1d-20110205.rar=>20110205\蜗牛透视.exe 木马(Win32/Trojan.ed3) 已删除

显示全部楼层 · 发表于 2011-2-6 19:36:00

本帖最后由 jefffire 于 2011-2-6 19:37 编辑

镜湖发表于 2011-2-6 12:05
一个星期不升级微点杀毒，仍照杀不误。

微点杀毒感觉大部分靠启发，根据我的几次测试来看，对卡饭的样本微点三五天之内的库基本查杀率变化不大。
PS：这个样本属于报VMP壳

显示全部楼层 · 发表于 2011-2-6 21:26:05

这个病毒反虚拟机？vm虚拟机运行不了

显示全部楼层 · 发表于 2011-2-6 21:28:04

反虚拟机的病毒，无法在虚拟机下运行

显示全部楼层 · 发表于 2011-2-7 00:24:33

已上報趨勢嚕~~

显示全部楼层 · 发表于 2011-2-7 08:36:55

本帖最后由 liulangzhecgr 于 2011-2-7 09:11 编辑

是有点可怕

是否样本搞错？！

只发现explorer.exe中注入模块！

显示全部楼层 · 发表于 2011-2-7 14:27:43

Kaspersky Small Office Security 9.1.0.59，
掃瞄偵測為【】，
已進行隔離/刪除動作。

掃瞄偵測到【】個惡意檔案，【】個 Kaspersky Cloud，【】個啟發，【】個特徵碼，
一隻病毒一條特徵碼，傻眼，囧rz，
剩餘【7】個可疑文件MISS，無威脅可疑，已提交至 Kaspersky。

[病毒样本] 帮忙转移的样本，加驱

本帖子中包含更多资源

本帖子中包含更多资源