最近红伞也开始挂了【3f7832】

pluto1313

00402132   PUSH virus.00401778                       UNICODE ".exe"
004023B7   PUSH virus.00401778                       UNICODE ".exe"
00402421   PUSH virus.00401788                       UNICODE "C:\WINDOWS\SYSTEM"
00402433   MOV DWORD PTR SS:[EBP-1A8],virus.004017B  UNICODE "C:\WINDOWS\SYSTEM\WinMapi.exe"
0040245D   MOV DWORD PTR SS:[EBP-1A8],virus.004017F  UNICODE "C:\WINNT\SYSTEM\Mapi.exe"
004025B5   MOV DWORD PTR SS:[EBP-1A8],virus.0040182  UNICODE "True"
004028D6   PUSH virus.00401838                       UNICODE "Outlook.Application"
00402903   MOV DWORD PTR SS:[EBP-1A8],virus.0040186  UNICODE "Outlook"
0040293D   MOV DWORD PTR SS:[EBP-1A8],virus.0040187  UNICODE "mapi"
00402982   PUSH virus.00401888                       UNICODE "GetNameSpace"
004029B5   PUSH virus.004018A4                       UNICODE "AddressLists"
00402A3E   PUSH virus.004018E0                       UNICODE "Count"
00402A45   PUSH virus.004018C0                       UNICODE "AddressEntries"
00402AB8   PUSH virus.004018E0                       UNICODE "Count"
00402ABF   PUSH virus.004018C0                       UNICODE "AddressEntries"
00402BBC   PUSH virus.004018EC                       UNICODE "CreateItem"
00402C34   PUSH virus.004018C0                       UNICODE "AddressEntries"
00402C67   PUSH virus.00401904                       UNICODE "Address"
00402CA7   PUSH virus.00401914                       UNICODE "To"
00402CCC   MOV DWORD PTR SS:[EBP-1A8],virus.0040192  UNICODE "Error"
00402D0F   PUSH virus.0040192C                       UNICODE "Subject"
00402D28   MOV DWORD PTR SS:[EBP-1A8],virus.0040194  UNICODE "Error in Win32.sys"
00402D6B   PUSH virus.00401968                       UNICODE "Body"
00402D86   PUSH virus.00401974                       UNICODE "Attachments"
00402DFB   PUSH virus.0040198C                       UNICODE "Add"
00402E1E   MOV DWORD PTR SS:[EBP-1A8],virus.0040199  UNICODE "true"
00402E9B   PUSH virus.004019A4                       UNICODE "DeleteAfterSubmit"
00402ECA   PUSH virus.00401914                       UNICODE "To"
00402F18   PUSH virus.004019D0                       UNICODE "send"
00402FC2   PUSH virus.004019E0                       UNICODE "wscript.Shell"
00402FEF   MOV DWORD PTR SS:[EBP-1A8],virus.00401A0  UNICODE "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Mapi"
00403003   MOV DWORD PTR SS:[EBP-1C8],virus.004017F  UNICODE "C:\WINNT\SYSTEM\Mapi.exe"
00403077   PUSH virus.00401A8C                       UNICODE "RegWrite"
0040309A   MOV DWORD PTR SS:[EBP-1A8],virus.00401AA  UNICODE "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\WinMapi"
004030AE   MOV DWORD PTR SS:[EBP-1C8],virus.004017B  UNICODE "C:\WINDOWS\SYSTEM\WinMapi.exe"
00403122   PUSH virus.00401A8C                       UNICODE "RegWrite"

VB的东西比较简单，蠕虫应该就叫MyWorm了。。。

tracydk

AhnLab-V3	2007.7.18.0	2007.07.18	no virus found
AntiVir	7.4.0.42	2007.07.18	no virus found
Authentium	4.93.8	2007.07.18	no virus found
Avast	4.7.997.0	2007.07.17	Win32:VB-BGE
AVG	7.5.0.476	2007.07.17	no virus found
BitDefender	7.2	2007.07.17	no virus found
CAT-QuickHeal	9.00	2007.07.18	no virus found
ClamAV	devel-20070416	2007.07.18	no virus found
DrWeb	4.33	2007.07.18	Win32.HLLM.Generic.85
eSafe	7.0.15.0	2007.07.17	no virus found
eTrust-Vet	30.8.3791	2007.07.18	no virus found
Ewido	4.0	2007.07.18	no virus found
FileAdvisor	1	2007.07.18	no virus found
Fortinet	2.91.0.0	2007.07.18	no virus found
F-Prot	4.3.2.48	2007.07.17	no virus found
F-Secure	6.70.13030.0	2007.07.18	Email-Worm.Win32.generic
Ikarus	T3.1.1.8	2007.07.18	no virus found
Kaspersky	4.0.2.24	2007.07.18	Email-Worm.Win32.generic
McAfee	5076	2007.07.17	W32/Generic.a@MM
Microsoft	1.2704	2007.07.18	no virus found
NOD32v2	2405	2007.07.18	probably unknown NewHeur_PE virus
Norman	5.80.02	2007.07.18	no virus found
Panda	9.0.0.4	2007.07.18	Suspicious file
Sophos	4.19.0	2007.07.17	no virus found
Sunbelt	2.2.907.0	2007.07.18	no virus found
Symantec	10	2007.07.18	Bloodhound.W32.VBWORM
TheHacker	6.1.7.148	2007.07.16	no virus found
VBA32	3.12.2	2007.07.17	no virus found
VirusBuster	4.3.23:9	2007.07.17	no virus found
Webwasher-Gateway	6.0.1	2007.07.18	no virus found

tracydk

诺顿启发出来了

promised

对作者无语
$ ==>    >   /18174000      DD WinApi.00401718                       ;  ASCII "myWorm"

booohr

瑞星顺顺利利的挂掉了。

gaomin888

费尔挂

hj5abc

antivir对worm一向都很X..

hj5abc

为什么nod32没有广谱呢..

The EQs

Kaspersky的type就是广谱查杀。。。

残缺的唯美

咖啡报了