分析下这个蠕虫病毒样本（计划任务病毒）

显示全部楼层 · 发表于 2011-4-18 12:25:35

本帖最后由 669787589 于 2011-4-18 16:04 编辑

单位nod32杀毒监控一直报蠕虫病毒。。附样本跟日志。。
主动生成计划任务At1.job程序。。自动启动任务。。局域网电脑。。病毒源源不断！

附：计划任务程序！

显示全部楼层 · 发表于 2011-4-18 12:55:10

金山报00是木马，RZ安全~

显示全部楼层 · 发表于 2011-4-18 12:58:31

本帖最后由 zhengshixin163 于 2011-4-18 13:03 编辑

好吧我才看懂rz原来是日志……把它当毒扫了

显示全部楼层 · 发表于 2011-4-18 12:59:39

你再把c:\windows\tasks目录下的计划任务打包传上来。

你这台机器把操作系统的所有补丁都打上。是其他机器中毒了往你机器传播

显示全部楼层 · 发表于 2011-4-18 13:19:40

00是conficker,vt上基本都报
RZ是LZ打包上来的日志拜托LS几位不要看都不看就扫

显示全部楼层 · 发表于 2011-4-18 13:20:08

mse kill

显示全部楼层 · 发表于 2011-4-18 13:25:03

hj5abc 发表于 2011-4-18 13:19
00是conficker,vt上基本都报
RZ是LZ打包上来的日志拜托LS几位不要看都不看就扫

我只会扫描啊。。。

显示全部楼层 · 发表于 2011-4-18 13:26:05

楼主已经说nod32报了，我就不用测试了

显示全部楼层 · 发表于 2011-4-18 13:28:41

掃瞄偵測為【Net-Worm.Win32.Kido.ih】，
已進行隔離/刪除動作。

掃瞄偵測到【1】個惡意檔案，【】個 Kaspersky Cloud，【】個啟發，【1】個特徵碼，
一隻病毒一條特徵碼，傻眼，囧rz，
剩餘【】個可疑文件MISS，無威脅存在，已提交至 Kaspersky 分析行為。

显示全部楼层 · 发表于 2011-4-18 13:54:21

大蜘蛛：
ljadsv.m found virus Win32.HLLW.Shadow.based

[可疑文件] 分析下这个蠕虫病毒样本（计划任务病毒）

本帖子中包含更多资源

本帖子中包含更多资源

评分