PDA

【病毒】又一隻新的病毒W32/Sdbot.worm.gen



贊助商連結

yuechez
2006-09-10, 12:34 AM
McAfee 4848 09.08.2006 W32/Sdbot.worm.gen
Microsoft 1.1560 09.09.2006 Backdoor:Win32/Sdbot!1B90

卡巴還辨識不到

破壞方式不知

贊助商連結

bestpika
2006-09-10, 12:45 AM
老實說好幾家都掃不到
然後 AntiVir 掃得到威脅
所以我用內建的傳送功能順便送去 Avira 了 (茶
kaiuisme
2006-09-10, 01:18 AM
nod32 抓不到
zac2306
2006-09-10, 09:33 AM
已經回報卡巴斯基！
諾頓可以掃到！
proll
2006-09-10, 04:58 PM
Panda可以掃的到
http://img207.imageshack.us/img207/7639/3ei2.jpg (http://imageshack.us)
zac2306
2006-09-11, 06:45 PM
好奇怪，卡巴斯基回報結果：
Hello.
> File(s) is clean.
>
> Please quote all when answering.
> -----------------
> Regards, Leonid Khovansky
> Virus Analyst, Kaspersky Lab.

之後我再回覆一次，卡巴斯基回報結果：
Hello.

These files is corrupted.
--
Regards, Alexey Malyshev
Virus analyst, Kaspersky Lab.

為什麼會這樣？檔案損毀了嗎？
shinjuku
2006-09-11, 08:05 PM
有很多病毒作者為了迴避防毒軟體偵測

把某些檔案亂改 改到都無法執行了等於是一個病毒的屍體而已

所以卡巴斯基才會回覆您這樣的訊息
sai7sai
2006-09-11, 08:34 PM
TFTP2144.exe已經被損毀，原本在檔案尾部的惡意程式碼已經被移除，而且，這個檔案是不能被執行，所以，建議各位直接刪除它。

有些防毒軟體能偵測到，有時候是病毒碼太寬鬆，有時候是應客戶要求一定要能偵測到。
esjustin
2006-09-12, 07:21 PM
McAfee 4848 09.08.2006 W32/Sdbot.worm.gen
Microsoft 1.1560 09.09.2006 Backdoor:Win32/Sdbot!1B90

卡巴還辨識不到

破壞方式不知

應該是被閣下的防毒刪除有害代碼了,可否請您重新傳送一個上來?:)
mofunzone
2006-09-14, 08:55 AM
全部都是temp文件，而且没有.exe可执行文件，只能说是corrupted了，没办法