調用 .net framework 的病毒，hxxp://www.tinyschats.com/cvert.exe

a256886572008

2011-09-24 08:54:00   C:\Documents and Settings\Roger\桌面\virus\pw\cvert.exe   Sandboxed As   Partially Limited   

2011-09-24 08:54:01   C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\vbc.exe   Sandboxed As   Partially Limited   

2011-09-24 08:54:04   C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\cvtres.exe   Sandboxed As   Partially Limited   

2011-09-24 08:54:04   C:\WINDOWS\system32\cmd.exe   Sandboxed As   Partially Limited   

2011-09-24 08:54:04   C:\Documents and Settings\Roger\Local Settings\Temp\hfIhOOrut.exe   Sandboxed As   Partially Limited   

2011-09-24 08:54:08   C:\PROGRA~1\COMMON~1\MICROS~1\DW\DW20.EXE   Sandboxed As   Partially Limited   

2011-09-24 08:54:13   C:\Documents and Settings\Roger\桌面\virus\pw\cvert.exe   Modify File   C:\Documents and Settings\Roger\Local Settings\Temp\jProtect.exe   

2011-09-24 08:54:13   C:\Documents and Settings\Roger\Local Settings\Temp\hfIhOOrut.exe   Modify Key   HKUS\S-1-5-21-1004336348-1383384898-1801674531-1003\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run

2011-09-24 08:54:13   C:\Program Files\Common Files\Microsoft Shared\DW\DW20.EXE   Modify Key   HKUS\S-1-5-21-1004336348-1383384898-1801674531-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyEnable   

绅博周幸

金山毙了

a256886572008

紅傘真懶惰，殺母體，卻無法殺 衍生物

jayavira

to eset

http://samples.nod32.com.hk/inde ... 352c1880aeb30c95df4

saga3721

a256886572008 发表于 2011-9-24 09:04
紅傘真懶惰，殺母體，卻無法殺 衍生物

微点一个都不杀

夜ㄝ殇

小墙头

panda云。只杀cvert.exe这个。

liuhaotian0520

NIS2012 全MISS

电影结束了

a256886572008 发表于 2011-9-24 09:04
紅傘真懶惰，殺母體，卻無法殺 衍生物

你会碰到杀衍生物不杀母体的。。。哈哈

留侯

大蜘蛛clean，文件加了壳：
cvert.exe 已打包，方式： ZLIB
cvert.exe - 压缩文件 BINARYRES
已上报。