[C5911F]

promised

1

欠妳緈諨

微点卫士

微点挂咯，上报，修改注册表了
驱逐舰发现了

红心王子

运行了没有拦截
上报

电影结束了

修改了内存......................

啊弥陀佛

执行后过了两分钟左右程序立即退出,在注册表写了自启动项,通过注册表的自启动项指向系统目录C:\WINDOWS\system32下的autoc0nv.exe,但实际上这个系统文件名为AUTOCONV.EXE而不是autoc0nv.exe,并且该样本并没有在C:\WINDOWS\system32\下生成衍生物autoc0nv.exe.  写得有点小失败

貌似该样本只针对XP系统,看他写的注册表影射是windows ,我的是WINNT

[ 本帖最后由 啊弥陀佛 于 2007-8-19 11:36 编辑 ]

wangjay1980

detected: virus Heur.Trojan.Generic (modification)        File: C:\Documents and Settings\Owner\×ÀÃæ\autoc0nv.zip/autoc0nv.exe//PE_Patch.PECompact//PecBundle//PECompact

solcroft

过了微点不用担心，还有老鹰

The EQs

Scan performed at: 2007-8-19 12:15:39
Scanning Log
NOD32 version 2469 (20070818) NT
Command line: C:\Documents and Settings\EQ2\桌面\autoc0nv.zip
Operating memory - is OK

Date: 19.8.2007  Time: 12:15:45
Anti-Stealth technology is enabled.
Scanned disks, folders and files: C:\Documents and Settings\EQ2\桌面\autoc0nv.zip
C:\Documents and Settings\EQ2\桌面\autoc0nv.zip ?ZIP ?autoc0nv.exe - probably unknown NewHeur_PE virus [7]
Number of scanned files: 2
Number of threats found: 1
Number of files cleaned: 1
Time of completion: 12:15:46 Total scanning time: 1 sec (00:00:01)

Notes:
[7] File is probably infected with an unknown virus.

1688388728

2007-08-19 12:13:55        AMON        文件        D:\病毒库\autoc0nv\autoc0nv.exe        未查明的 NewHeur_PE 病毒        已隔离 - 已删除        B9DE82B9897244F\Administrator        程序新建文件时发生事件： C:\Program Files\WinRAR\WinRAR.exe. 文件已被移入隔离区。您可以关闭本窗口。