[MD5:4004d8]

闪电战

Begin scan in 'D:\autorun\setup.exe'
D:\autorun\setup.exe
      [DETECTION] Is the Trojan horse TR/Dldr.Zhidao
      [INFO]      A backup was created as '46f1d2ff.qua'  ( QUARANTINE )
      [INFO]      The file was deleted!

同学本本上中的毒，浏览网页时中的，（嫌红伞报警窗口麻烦把监控关了…… ）
在各个分区下创建setup.exe和autorun.inf
在Windows目录下创建若干随机命名exe文件，删除后自动重建
最恶劣的是破坏全盘EXE文件

不知道为什么，红伞监控报这个压缩包有毒

eubyo

被卡巴 拦截
Trojan-Downloader.Win32.Agent.buv virus

wangjay1980

deleted: Trojan program Trojan-Downloader.Win32.Agent.buv        File: C:\Documents and Settings\Owner\×ÀÃæ\autorun.zip/setup.exe//UPack

tracydk

AVAST看见下载者就算了

一派胡言

kv2007

在 C:\Documents and Settings\Administrator\桌面\autorun.zip->setup.exe 中发现 Trojan/PSW.GamePass.pkp 病毒, 已删除

傻猪猪米走鸡

nod pass

a256886572008

運行setup.exe，發現下列行為，被EQ-Secure RC2攔截！

2007-06-24 10:42:08    运行应用程序      操作:允许
进程路径:C:\windows\Explorer.EXE
文件路径:D:\桌面\virus\4004d8autorun\setup.exe
规则:应用程序规则->系統程序->%windir%\Explorer.EXE


2007-06-24 10:42:08    创建文件      操作:阻止
进程路径:D:\桌面\virus\4004d8autorun\setup.exe
文件路径:C:\windows\system\internat.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe


2007-06-24 10:42:08    创建文件      操作:阻止
进程路径:D:\桌面\virus\4004d8autorun\setup.exe
文件路径:C:\windows\system\internat.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe


2007-06-24 10:42:09    创建文件      操作:阻止
进程路径:D:\桌面\virus\4004d8autorun\setup.exe
文件路径:C:\windows\system\internat.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe


2007-06-24 10:42:09    创建文件      操作:阻止
进程路径:D:\桌面\virus\4004d8autorun\setup.exe
文件路径:D:\桌面\virus\4004d8autorun\setup.exe.bat
规则:所有程序规则->2.1.5组：限制部份高危格式文件和文件夹的操作->*.bat

1.他會在C:\windows\system\生成
   internat.exe
2.他會在他旁邊生成setup.exe.bat

kristen2

貌似有人发过了

promised

?         Copyright (c) 1993-2007 by VBA Ltd.           ?
酝屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯图
License expired
License #000000119 Valid till 2006-12-31
Demo mode
Command line options:
/r=susp.rpt /ha=3 /collect_suspects /nc /af+ /ar+ /bt- /mr- /ml+ /rw+ /as-
Ctrl-C will terminate program execution

*:
C:\
C:\ABC\autorun.zip:<ZIP>\setup.exe : infected Trojan-Downloader.Win32.Agent.buv
Program execution terminated by user


Directories       : 3       Files in archives:      Files on disks:
Archives:                   - total       : 2       - total       : 17
- scanned         : 1       -  scanned    : 2       - scanned     : 16
- contain viruses : 1       -  infected   : 1       - infected    : 1
- deleted         : 0       -  suspicious : 0       - suspicious  : 0

Startup    : 12:19:08 24-06-2007
End        : 12:19:11 24-06-2007
Total time : 00:00:03
终止批处理操作吗(Y/N)?

determina

我刚下,就被卡7拦了