1   1  /  1  页   跳转页

上传一个病毒样本

收藏
天鹰之翼
头像
飘泊而立狮
  • 帖子:644
  • 注册: 2010-06-22
  • 来自:
实习生小红花
发表于： 2011-01-02 13:20 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

上传一个病毒样本

我今天开电脑时发现有些异常，便进行了一下检查，发现了一个伪装成desktop.ini文件的启动项（在启动文件夹下）病毒把.ini的文件关联改成exe文件后， 把这个文件替换原有的启动文件夹里的desktop.ini，实现自启动，然后这个文件就是一个自解压文件，用于替换系统中的HOST文件，没什么高明的，但这种启动方式的确很巧妙，值得警惕。


用户系统信息：Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US) AppleWebKit/533.9 (KHTML, like Gecko) Maxthon/3.0 Safari/533.9

附件附件:

您所在的用户组无法下载或查看附件

分享到：
gototop
 
awilamt
头像
强壮不惑狮
  • 帖子:794
  • 注册: 2010-05-28
  • 来自:
发表于： 2011-01-02 15:53 | 短消息 资料
字号： 小 中 大 2楼

回复：上传一个病毒样本

样本已上报：http://mailcenter.rising.com.cn/FileCheck/Default.aspx
查询编号：RS20110102154413640033
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2011-01-04 09:58 | 短消息 资料
字号： 小 中 大 3楼

回复 1F 天鹰之翼 的帖子

样本已收集反馈。
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2011-01-05 09:56 | 短消息 资料
字号： 小 中 大 4楼

回复：上传一个病毒样本

经分析此文件不是病毒。
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT