D5: 1d2379 一个VB小毒,过N个

显示全部楼层 · 发表于 2007-6-11 08:37:24

自己2K运行不起来```

那个壮士去试试``记得的把结果告诉我```

反汇看会删几个系统文件``遍历Autorun.inf

都没有成功``

另附上:

F-Secure 6.70.13030.0 06.11.2007 Trojan-Downloader.Win32.VB.ayt

Kaspersky 4.0.2.24 06.11.2007 Trojan-Downloader.Win32.VB.ayt

针对瑞星的?

没有密码``~~

显示全部楼层 · 发表于 2007-6-11 08:39:27

不会这么恶劣吧，删除系统文件。。。。

显示全部楼层 · 发表于 2007-6-11 09:19:44

The requested URL http://bbs.kafan.cn/attachment.php?aid=85770 is infected with Trojan-Downloader.Win32.VB.ayt virus

显示全部楼层 · 发表于 2007-6-11 09:19:48

这种病毒类似于上次的日本恶性病毒。。。。。偶还以为是文件夹。。。不过仔细想了想文件夹不可能是这样的。。。果然是可执行文件

显示全部楼层 · 发表于 2007-6-11 09:29:43

红伞过

显示全部楼层 · 发表于 2007-6-11 10:15:19

趋势扫不到

显示全部楼层 · 发表于 2007-6-11 10:26:04

STATUS: FINISHEDComplete scanning result of "AssSTH.rar", received in VirusTotal at 06.11.2007, 04:18:51 (CET).

Antivirus Version Update Result
AhnLab-V3 2007.6.9.0 06.08.2007  no virus found
AntiVir 7.4.0.32 06.09.2007  no virus found
Authentium 4.93.8 05.23.2007  no virus found
Avast 4.7.997.0 06.09.2007  no virus found
AVG 7.5.0.467 06.10.2007  no virus found
BitDefender 7.2 06.11.2007  no virus found
CAT-QuickHeal 9.00 06.09.2007  no virus found
ClamAV devel-20070416 06.10.2007  no virus found
DrWeb 4.33 06.10.2007  no virus found
eSafe 7.0.15.0 06.10.2007  no virus found
eTrust-Vet 30.7.3707 06.09.2007  no virus found
Ewido 4.0 06.10.2007  no virus found
FileAdvisor 1 06.11.2007  no virus found
Fortinet 2.85.0.0 06.11.2007  no virus found
F-Prot 4.3.2.48 06.08.2007  no virus found
F-Secure 6.70.13030.0 06.11.2007 Trojan-Downloader.Win32.VB.ayt
Ikarus T3.1.1.8 06.10.2007  no virus found
Kaspersky 4.0.2.24 06.11.2007 Trojan-Downloader.Win32.VB.ayt
McAfee 5049 06.08.2007  no virus found
Microsoft 1.2503 06.11.2007  no virus found
NOD32v2 2321 06.10.2007  no virus found
Norman 5.80.02 06.08.2007  no virus found
Panda 9.0.0.4 06.11.2007  no virus found
Prevx1 V2 06.11.2007  no virus found
Sophos 4.18.0 06.01.2007  no virus found
Sunbelt 2.2.907.0 06.09.2007  no virus found
Symantec 10 06.11.2007  no virus found
TheHacker 6.1.6.131 06.08.2007  no virus found
VBA32 3.12.0 06.10.2007  no virus found
VirusBuster 4.3.23:9 06.10.2007  no virus found
Webwasher-Gateway 6.0.1 06.11.2007 no virus found

Aditional Information
File size: 18334 bytes
MD5: 44249cac7f9afb1d075bc13027f6b906
SHA1: 868497d9fce7cb3b340efa93d08fa5005c637f8a

显示全部楼层 · 发表于 2007-6-11 12:20:42

发表回复

显示全部楼层 · 发表于 2007-6-11 12:29:34

这个毒一般般，因为连费尔都过不了。

显示全部楼层 · 发表于 2007-6-11 12:33:20

这个跟那个http://bbs.kafan.cn/viewthread.php?tid=95635&extra=page%3D1是一样的,只是名字换了个而已.
没有删除系统文件的动作,这只不是文件破坏型病毒,也没有添加atuorun.inf,专门搞瑞星的,装瑞星的可能更能试的出这个病毒的效果

[病毒样本] D5: 1d2379 一个VB小毒,过N个

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源