分析下这个蠕虫病毒样本（计划任务病毒）

显示全部楼层 · 发表于 2011-4-18 15:30:49

RISing kill

显示全部楼层 · 发表于 2011-4-18 16:03:30

回复 4楼 shmily512099 的帖子

计划任务文件已经上传！

显示全部楼层 · 发表于 2011-4-18 17:01:36

只有第一个小A报

显示全部楼层 · 发表于 2011-4-18 17:06:27

回复 1楼 669787589 的帖子

微点2.0把LJADSV.M识别为Net-Worm.Win32.Kido.mc，确实是蠕虫病毒。

显示全部楼层 · 发表于 2011-4-18 18:07:42

本帖最后由小飞侠.net 于 2011-4-18 18:19 编辑

可疑文件扫描报告┊2011-4-18 7:09┊

┊360杀毒 2.0.0.2033 ┊安天防线v7.2.2.3184 ┊

   Windows XP SP3┊Google Chrome 10┊7-Zip┊7z
----------------------
文件名:  计划任务.rar
文件大小: 22917 字节 (22.38 KB)
修改日期: 2011-04-18 18:00
MD5: 01a39320006fdea2607a0e39cde013b2
SHA1: a2e439b4ea880394b560ac3b6e0abadbad562774
SHA256: a5401f657aee717824e60043d87994fd617f3021fa86fb5405a91257fc5cfab0
CRC32: df931d6f

文件名:  00.rar
文件大小: 157907 字节 (154.21 KB)
修改日期: 2011-04-18 18:00
MD5: 29ba7c2f5809a1371ce7fc2bb56839da
SHA1: dcf8d489948c2d852fd4516dd373d66c48763d30
SHA256: 7c345770bbfbd16205135cbe09f9a3a009533e18df0e7307abf873da7748573b
CRC32: e2fac26c
----------------------
360杀毒2（BitDefender+QVM（Qihoo Virtual Machine）+Rootkit+云+QDisinfect）：
病毒扫描结果
----------------------
计划任务.rar=>At1.job 感染型病毒(Win32.Worm.DownadupJob.A) 未处理
00.rar=>ljadsv.m 感染型病毒(Win32.Worm.Downadup.Gen) 未处理

安天防线7（启发式+云+Rootkit）：
[2011-04-18 18:03:43]    00.rar/ljadsv.m 蠕虫病毒(worm/win32.kido.ih[net]) 未处理
----------------------
本地病毒库最后更新时间：2011-4-18 18:05

显示全部楼层 · 发表于 2011-4-18 18:36:09

本帖最后由 bc123 于 2011-4-18 18:38 编辑

回复 1楼 669787589 的帖子

其实就是飞客蠕虫病毒Conficker，也被称作Kido，Conficker蠕虫最早于2008年11月20日被发现的以微软的windows操作系统为攻击目标的计算机蠕虫病毒。Conficker主要利用Windows操作系统MS08-067漏洞来传播，同时也能借助任何有USB接口的硬件设备来感染。建议打一下补丁再用专杀工具进行杀毒！
专杀工具：http://tools.micropoint.com.cn/A00000016

显示全部楼层 · 发表于 2011-4-18 18:50:36

本帖最后由 xwhmm 于 2011-4-18 18:50 编辑

秒杀

显示全部楼层 · 发表于 2011-4-18 20:12:12

等有时间也用瑞星测试一下，看看是啥情况。

显示全部楼层 · 发表于 2011-4-18 20:53:16

AVG无压力

显示全部楼层 · 发表于 2011-4-18 23:05:11

已上报趋势～
kill 2 virus *(WORM + MAL)

[可疑文件] 分析下这个蠕虫病毒样本（计划任务病毒）

本帖子中包含更多资源