瑞星卡卡安全论坛

smallyou93 - 2009-5-6 20:15:00

http://www.virscan.org/report/54758d9e87895b851797c872e60e6068.html

引用:

释放文件如下：
%SystemRoot%\system32\asdfie.DLL（killdll.dll，killav）
%SystemRoot%\aboy.dll
X:\1.exe
X:\autorun.inf

篡改并加载
%SystemRoot%\system32\drivers\acpiec.sys
实现恢复SSDT的目的

联网下载病毒...

用户系统信息：Opera/9.64 (Windows NT 5.1; U; zh-cn) Presto/2.1.1

附件: dfsgsdf0.zip

RisingCSC - 2009-5-7 8:52:00

感谢您对瑞星的支持，您所上报的文件已经收集，我们会抓紧分析并跟帖回复。

RisingCSC - 2009-5-7 13:57:00

经过分析，您所上报的文件不是病毒。

天月来了 - 2009-5-7 15:23:00

你也真行，找的谁分析的哟:kaka6:

一般工作列表内的文件分析工作，出错的扣工资么:kaka11:

RisingCSC - 2009-5-7 15:45:00

引用:

原帖由 天月来了 于 2009-5-7 15:23:00 发表
你也真行，找的谁分析的哟:kaka6:

一般工作列表内的文件分析工作，出错的扣工资么:kaka11:

您好，已经提交相关人员进行重新分析。

★蓝色羽毛★ - 2009-5-7 16:10:00

希望认真些吧，居然分析不是病毒:kaka6:

smallyou93 - 2009-5-7 16:37:00

:kaka6: 天啊

RisingCSC - 2009-5-8 11:07:00

瑞星当前版本已经可以查杀，请升级后再做扫描。

查看完整版本: dfsgsdf0.exe