楼主: 郑伟用户
收起左侧

[病毒样本] 来分析

  [复制链接]
juechao2000
发表于 2011-5-18 10:28:44 | 显示全部楼层
sophos clean
wuyongliang
头像被屏蔽
发表于 2011-5-18 10:33:07 | 显示全部楼层
过金山 360 卡巴
留侯
发表于 2011-5-18 10:40:59 | 显示全部楼层
大蜘蛛clean
郑伟用户
 楼主| 发表于 2011-5-19 19:52:28 | 显示全部楼层
回复 5楼 hj5abc 的帖子

360和毒霸已经查杀了
久远寺有珠
发表于 2011-5-19 20:24:31 | 显示全部楼层
诺顿未报毒 360主防报毒
z13667152750
发表于 2011-5-19 20:27:24 | 显示全部楼层
http://bbs.kafan.cn/thread-985537-1-1.html

很有意思的毒,单独的exe程序不会触发危险行为

所以云端检测没有问题
dalianjhc1986
发表于 2011-5-20 08:23:18 | 显示全部楼层
本帖最后由 dalianjhc1986 于 2011-5-20 08:24 编辑

回复 1楼 郑伟用户 的帖子

不知道你说的是不是这个  to eset
最近有网友反馈称,自己的QQ邮箱收到联系人发来的“桌面雪花”附件,尽管该附件通过了邮箱自带的杀毒引擎扫描,运行后电脑却变得异常缓慢,怀疑其带有病毒。经过360安全中心分析,“桌面雪花”确实是一个伪装屏保程序的病毒下载器,如果有网友运行过该程序,应尽快使用360安全卫士或360杀毒进行查杀。

  360安全中心发现,“桌面雪花”之所以会突破一些杀毒引擎的扫描,是由于它采用了巧妙的方法把病毒分为两部分:一部分是不带有恶意代码的“桌面雪花”屏保,另一部分是ini配置文件,也不可能单独作为病毒。然而当这两部分组装在一起,“桌面雪花”就会摇身一变成为恶性病毒下载器,就像金庸武侠小说《倚天屠龙记》中的“醉仙灵芙”和“奇鲮香木”,两个无毒物品的香气混合在一起,就变得剧毒无比。

  据介绍,“桌面雪花”病毒会偷偷下载大批广告程序,极度消耗电脑内存,并且会占用大量带宽,使受害电脑的上网速度急剧下降。更可怕之处在于,一旦“桌面雪花”病毒攻陷一台电脑,就会控制受害者的QQ邮箱,自动向联系人群发带毒邮件,邮件标题为“超级漂亮的桌面雪花”,因此具备了非常强的扩散能力。360安全中心监测数据表明,该病毒至少已造成8万到10万台电脑中招。

  目前,360安全卫士和360杀毒均可以彻底查杀“桌面雪花”病毒。专家建议,网友们在收到朋友发来“桌面雪花”等邮件时,切勿下载点击邮件附件,同时应提醒对方尽快查杀病毒,以免殃及更多网友电脑中招。
瓜皮猫
发表于 2011-5-20 10:45:21 | 显示全部楼层
jayavira 发表于 2011-5-18 07:23
以前有发过了,clean

http://bbs.kafan.cn/thread-985537-1-1.html
把这里面的东西google翻译出来  to eset  先看看。。
hj5abc
发表于 2011-5-20 16:17:14 | 显示全部楼层
MSE入库
Trojan:Win32/SnowFlake.A

评分

参与人数 1人气 +1 收起 理由
62590423 + 1

查看全部评分

adadadd
发表于 2011-5-20 16:22:54 | 显示全部楼层
三生缘石 发表于 2011-5-20 10:45
http://bbs.kafan.cn/thread-985537-1-1.html
把这里面的东西google翻译出来  to eset  先看看。。

ESET还是木有报啊。。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-2-4 14:56 , Processed in 0.091583 second(s), 16 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表