1   1  /  1  页   跳转

RIS不处理的病毒

RIS不处理的病毒

程序版本:22.00.00.48  病毒库版本:22.06.00.09
有两个病毒,可以查到,但处理结果是不处理。(已经上报过)附件中为病毒样本。

附件附件:

文件名:123.rar
下载次数:170
文件类型:application/octet-stream
文件大小:
上传时间:2009-7-27 10:00:52
描述:rar

最后编辑ehappyboy 最后编辑于 2009-07-27 10:06:47
  灵 感 点 亮 生 活!
分享到:
gototop
 

回复:RIS不处理的病毒

您的问题我们已经收集反馈,谢谢您对瑞星的支持!
gototop
 

回复:RIS不处理的病毒

试了下 的确如此
gototop
 

回复:RIS不处理的病毒

这可是5级病毒啊!!!瑞星想要倒闭吗?

公开范围: 完全公开

危害等级: 5

文件长度: 40,221 字节

感染系统: Windows98以上版本

开发工具: Borland Delphi 6.0 - 7.0

加壳类型: 伪装为Borland Delphi v3.0的FSG 2.0变形壳

病毒描述: 该病毒为DLL插入式病毒,会感染大量系统正常进程,导致系统速度变慢甚至死机,间歇性卡机也是被该病毒感染的一个特征。在正常系统环境、安全模式、WinPE环境下均无法彻底删除。 病毒运行后,复制自身到各驱动器根目录下(除系统盘根目录)并衍生配置文件,实现双击盘幅运行病毒,所以重装系统后该病毒仍然存在。在%ProgramFiles%目录和部分附属目录下复制自身并衍生病毒文件;修改注册表,添加启动项,对大量反病毒工具和软件映像劫持,锁定对隐藏文件的显示,使用户无法通过文件夹选项显示隐藏文件;禁用系统防火墙服务、自动更新服务、入侵保护服务、帮助服务;删除注册表中安全模式启动需要加载的驱动文件,使用户无法进入安全模式;开启自动播放功能,感染连接到中毒机器的移动磁盘;该病毒会自动关闭标题栏中含有指定字符的窗口或文件;该病毒主要通过移动磁盘进行传播。
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT