硬盘炸弹 43楼有更新

小飞侠.net

327942278 发表于 2011-4-25 16:35
过微点

可疑文件扫描报告┊2011-4-21 8:00┊
┊360杀毒 2.0.0.2033 ┊
扫描选项--指定目录扫描
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：通知用户
扫描系统内存：是
扫描磁盘引导区：是
扫描 Rootkit：是
使用QVM启发式引擎：是
=======================
┊安天防线v7.2.2.3184 ┊--指定目录扫描
----------------------
云安全：yes
扫描文件类型：所有文件
扫描压缩包：yes
扫描Cookies：yes
扫描Rootkit：yes
启发式：yes

       Windows XP SP3┊Google Chrome 10┊7-Zip┊7z
----------------------
文件名: D:\mp4\0425to1\炸弹.rar
文件大小: 60710 字节 (59.29 KB)
修改日期: 2011-04-25 19:00
MD5: 97de0559d199ce3c8039fa8c4fe529cc
SHA1: 1b7f0de197d4b06b6e513a97cca165b5283f48d0
SHA256: f5e4ab7c06473ac0fd7f51e8e55a2a69399617244f16527098ceab9ef9727367
CRC32: 0fc5b073
----------------------
360杀毒2：
病毒扫描结果
----------------------
未发现威胁文件...To BitDefender
=======================
安天防线7：上报。。。
----------------------
本地病毒库最后更新时间：2011-4-25 19:02
在线多引擎扫描：
Status:  Scan finished. 1 out of 20 scanners reported malware.


ht tp://virusscan.jotti.org/en/scanresult/28e7e0b03969471127a8b8520129a9535492224f

438563183

金山卫士报毒

wmcxdb

2011-4-25 20:08:37    修改注册表值    阻止
进程: f:\下载\炸弹\炸弹.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Local AppData
值: C:\Documents and Settings\d\Local Settings\Application Data
规则: [应用程序组]●研磨 -> [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*

2011-4-25 20:08:37    创建文件    允许
进程: f:\下载\炸弹\炸弹.exe
目标: C:\Documents and Settings\d\Local Settings\Temp\bt6216.bat
规则: [应用程序组]●研磨 -> [应用程序]f:\下载\炸弹\炸弹.exe -> [文件组]允许文件 -> [文件]?:\*\local*\temp\*

2011-4-25 20:08:37    设置文件隐藏属性    允许
进程: f:\下载\炸弹\炸弹.exe
目标: C:\Documents and Settings\d\Local Settings\Temp\bt6216.bat
规则: [应用程序组]●研磨 -> [应用程序]f:\下载\炸弹\炸弹.exe -> [文件组]允许文件 -> [文件]?:\*\local*\temp\*

2011-4-25 20:08:37    创建新进程    允许
进程: f:\下载\炸弹\炸弹.exe
目标: c:\windows\system32\cmd.exe
命令行: cmd.exe /c C:\DOCUME~1\d\LOCALS~1\Temp\bt6216.bat "F:\下载\炸弹\炸弹.exe"
规则: [应用程序组]●研磨 -> [应用程序]f:\下载\炸弹\炸弹.exe -> [子应用程序]c:\windows\system32\cmd.exe

2011-4-25 20:08:37    创建文件    阻止
进程: c:\windows\system32\cmd.exe
目标: C:\Documents and Settings\d\「开始」菜单\程序\启动\炸弹.exe
规则: [应用程序组]c\windows -> [文件组]文件保护 -> [文件]?:\*\「开始」菜单\*

2011-4-25 20:08:37    创建文件    阻止
进程: c:\windows\system32\cmd.exe
目标: C:\Documents and Settings\d\「开始」菜单\程序\启动\炸弹.exe
规则: [应用程序组]c\windows -> [文件组]文件保护 -> [文件]?:\*\「开始」菜单\*

2011-4-25 20:08:37    创建文件    阻止
进程: c:\windows\system32\cmd.exe
目标: C:\Documents and Settings\d\「开始」菜单\程序\启动\炸弹.exe
规则: [应用程序组]c\windows -> [文件组]文件保护 -> [文件]?:\*\「开始」菜单\*

2011-4-25 20:08:37    创建新进程    阻止并结束进程
进程: c:\windows\system32\cmd.exe
目标: c:\windows\system32\logoff.exe
命令行: logoff
规则: [应用程序组]c\windows -> [子应用程序]c:\windows\*

2011-4-25 20:08:37    删除文件    允许
进程: f:\下载\炸弹\炸弹.exe
目标: C:\Documents and Settings\d\Local Settings\Temp\bt6216.bat
规则: [应用程序组]●研磨 -> [应用程序]f:\下载\炸弹\炸弹.exe -> [文件组]允许文件 -> [文件]?:\*\local*\temp\*

hj5abc

sbie无压力
1L - 不知道是win7uac的关系还是Sbie的关系 不能运行
43L -

89520

avast   杀

xiaozi55

这个病毒太给力了  

arsh

回复 1楼 327942278 的帖子

avast可以拦截的，楼主还是换杀软吧

lyp545981034

卡巴又给直接拦截了

算了、不下了、免得开不了机

xwhmm

秒杀

xwhmm

回复 43楼 327942278 的帖子

这个也秒杀