鬼影病毒样本(解压密码:twoinfected)[MD5: A780B3]

√×√×√√×

6900507 发表于 2011-2-17 01:17
360报安全...................晕

不说楼上你什么了，没看到样本有密码么？你下载的时候不给网盾密码，网盾哪什么检测？这样本又不新。360全套KILL

liulangzhecgr

回复 18楼 jayavira 的帖子

这个样本金山叫鬼影啊？！

byxxdrls

11:45:27.1971774        a.exe        1072        写入文件        C:\Program Files\MSDN\atixx.sys        成功        Offset: 0, 长度: 15,392
11:45:27.2000118        a.exe        1072        写入文件        C:\Program Files\MSDN\000000000        成功        Offset: 0, 长度: 11,776
11:45:27.2020945        a.exe        1072        写入文件        C:\Program Files\MSDN\atixx.inf        成功        Offset: 0, 长度: 2,529
11:45:27.2036584        a.exe        1072        写入文件        C:\Program Files\MSDN\atixx.sys        成功        Offset: 0, 长度: 15,392
11:45:27.2051722        a.exe        1072        写入文件        C:\Program Files\MSDN\atixx.sys        成功        Offset: 216, 长度: 4
11:45:27.2402340        a.exe        1072        写入文件        C:\Program Files\MSDN\atixi.sys        成功        Offset: 0, 长度: 15,392
11:45:27.2411589        a.exe        1072        写入文件        C:\Program Files\MSDN\000000000        成功        Offset: 0, 长度: 11,776
11:45:27.5694948        a.exe        1072        写入文件        C:\Program Files\MSDN\000000001        成功        Offset: 0, 长度: 11,776

老鬼影

zdolo

QVM20 KILL 2

猪头无双

开始在“C:\Users\Administrator\Downloads\vir2”中扫描
C:\Users\Administrator\Downloads\vir2\1.exe
    [检测]        是 TR/Dropper.Gen 特洛伊木马
    [注意]        文件已被移到隔离目录中，文件名为“499a2792.qua”。
C:\Users\Administrator\Downloads\vir2\a.exe
    [检测]        是 TR/Dropper.Gen 特洛伊木马
    [注意]        文件已被移到隔离目录中，文件名为“510d0835.qua”。

KIS2011 KILL ALL

jayavira

回复 22楼 liulangzhecgr 的帖子

nod32也报鬼影啊

liulangzhecgr

回复 27楼 jayavira 的帖子

我也好奇！
运行了。。。
catchme,gmer,rootrepeal,sophos anti-rootkit,tdsskiller,xt 全军覆没

用卡巴的antiboot,kk,rectordecryptor,salitykiller,zbotkiller---乱投医没救！
没有想到windows清理助手清理干净能杀“鬼影”神奇极砬。。。

wangfeng66

Dr.Web 6.0  Kill All

j23zsxc

下之测试看看