硬盘炸弹 43楼有更新

显示全部楼层 · 发表于 2011-4-27 07:54:19

还不错吧

显示全部楼层 · 发表于 2011-4-27 08:23:06

43L 卡巴2012对象已感染病毒Hoax.Win32.BadJoke.Shutdown.e

显示全部楼层 · 发表于 2011-4-27 10:32:47

这个病毒厉害；

显示全部楼层 · 发表于 2011-4-27 12:49:41

诺顿KILL 金山悲剧

显示全部楼层 · 发表于 2011-4-27 12:50:05

KillMBR.g
Risk Level 2: Low
Summary
Technical Details
Removal
Printer Friendly Page|Feedback
Discovered:
August 2, 2001
Updated:
February 13, 2007 11:36:57 AM
Type:
Trojan Horse

KillMBR.g is a simple Trojan horse that overwrites the Master Boot Record (MBR) with zeroes.
Antivirus Protection Dates
Initial Rapid Release version August 2, 2001
Latest Rapid Release version August 2, 2001
Initial Daily Certified version August 2, 2001
Latest Daily Certified version August 2, 2001
Initial Weekly Certified release date pending
Click here for a more detailed description of Rapid Release and Daily Certified virus definitions.
Threat Assessment
Wild
Wild Level: Low
Number of Infections: 0 - 49
Number of Sites: 0 - 2
Geographical Distribution: Low
Threat Containment: Easy
Removal: Easy
Damage
Damage Level: High
Distribution
Distribution Level: Low
Writeup By: Douglas Knowles
Technical Details

显示全部楼层 · 发表于 2011-4-27 13:26:55

Kaspersky
Internet Security 2011
禁止访问
无法访问此链接

该地址中包含的文件：

http://bbs.kafan.cn/forum-attachment-aid
-MTIwMjc4MHw2MTQwZGIxOXwxMzAzODgyMDAzfDQ
5MDQyNQ%3D%3D.html

检测到威胁：

目标被 Trojan.Win32.KillMBR.ap 感染
创建日期： 13:24:35

显示全部楼层 · 发表于 2011-4-27 14:58:52

2011-4-27 14:54:42 底层磁盘写操作阻止
进程: d:\program files\viurs\killmbr.exe
目标: \Device\Harddisk0\DR0
规则: [应用程序组]●【通用】PF组(禁放程序)

2011-4-27 14:54:42 底层磁盘写操作阻止
进程: d:\program files\viurs\killmbr.exe
目标: \Device\Harddisk0\DR0
规则: [应用程序组]●【通用】PF组(禁放程序)

2011-4-27 14:54:42 底层磁盘写操作阻止
进程: d:\program files\viurs\killmbr.exe
目标: \Device\Harddisk0\DR0
规则: [应用程序组]●【通用】PF组(禁放程序)

显示全部楼层 · 发表于 2011-4-27 15:00:35

2011-4-27 14:55:49 创建新进程阻止
进程: d:\program files\viurs\炸弹.exe
目标: c:\windows\system32\cmd.exe
命令行: cmd.exe /c C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\bt2557.bat "D:\Program Files\viurs\炸弹.exe"
规则: [应用程序组]●【通用】PF组(禁放程序) -> [子应用程序]『禁运』黑名单

显示全部楼层 · 发表于 2011-4-27 19:16:13

本帖最后由 TIW 于 2011-4-27 19:16 编辑

过xp mcafee8.7i应用bighead的小邪气流迎冬真空100521规则过xp mcafee8.8i应用小邪邪的McAfee8.8企业版通用加强规则经典版规则

显示全部楼层 · 发表于 2011-4-27 21:28:42

43L的炸弹相当厉害，过了我的麦咖啡规则。能不能杀不知道，我只用来测试规则（不是最新病毒库）

[病毒样本] 硬盘炸弹 43楼有更新