还是在 FTP 拿下的 [MD5: 133EDA]

Cloud018

载下来时，是 ini 文件，用记事本打开就知道了，MZ 头
===================
MZP               @                                  
  ? ???L?悙This program must be run under Win32
===================
过卡巴扫描

tracydk

Starting the file scan:

Begin scan in 'F:\病毒样本\crr.ini（将扩展名改_EXE_即可运行）.rar'
F:\病毒样本\crr.ini（将扩展名改_EXE_即可运行）.rar
  [0] Archive type: RAR
  --> crr.ini
      [DETECTION] Contains suspicious code HEUR/Malware
      [INFO]      The file was deleted!

电影结束了

对象: crr.ini
        路径: C:\Documents and Settings\wangcheng\桌面
        Status: 已发现病毒
        病毒: Generic.Malware.SWYddldg.F404684E (BD 引擎)

FBAV

MicroVita AntiSpyware 100 C
_____________________________________________
                                          
             风暴微塔反间谍
[强力查杀各种Win32位的病毒,木马,蠕虫,恶意软件]                  
                   http://221.10.254.214/
----------------------------------------------
开始扫描……


[C:\Documents and Settings\Administrator\桌面\virus\crr.ini（将扩展名改_EXE_即可运行）.rar]
                    …………特征码引擎[1]发现病毒
[C:\Documents and Settings\Administrator\桌面\virus\crr.ini（将扩展名改_EXE_即可运行）.rar]
                    …………特征码引擎[1]发现病毒
[C:\Documents and Settings\Administrator\桌面\virus\crr.ini（将扩展名改_EXE_即可运行）.rar]
                    …………引擎[2]发现病毒:Win32.NkHack.Svk.A
OK  扫描完毕！

微点卫士

驱逐舰挂，费尔扫描挂
微点：
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\CRR.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\DIRECTX10.DLL
是否删除木马程序及其衍生物?

自动运行QQ的

yashoo

K7启发

已删除: 病毒 Heur.Trojan.Generic        文件: E:\test\crr.ini（将扩展名改_EXE_即可运行）.rar/crr.ini//PE_Patch.PECompact//PecBundle//PECompact//PE_Patch.MaskPE

capsshift

原帖由 tracydk 于 2007-8-30 10:07 发表
Starting the file scan:

Begin scan in 'F:\病毒样本\crr.ini（将扩展名改_EXE_即可运行）.rar'
F:\病毒样本\crr.ini（将扩展名改_EXE_即可运行）.rar
  [0] Archive type: RAR
  --> crr.ini
      [D ...

老大，你太快了，每次都被你抢了先。红伞在解压中就报了，根本没来得及运行。

ykz1991

你又不是微点，用红伞还运行什么呀

hj5abc

这个好像发过了的..
System32下释放DirectX10.dll,启动QQ,修改QQ内存,弹出影子计划关机提示框..什么东西

uhthn2002

C:\Documents and Settings\uhthn\Desktop\virus\crr.ini : is suspected of Downloader.Small.18


Directories       : 0       Files in archives:      Files on disks:
Archives:                   - total       : 0       - total       : 1     
- scanned         : 0       -  scanned    : 0       - scanned     : 1     
- contain viruses : 0       -  infected   : 0       - infected    : 0     
- deleted         : 0       -  suspicious : 0       - suspicious  : 1     


Uhthn Anti-Spyware V3 Alpha
Version - 3.0.0
Heuristics - OPEN
Scan in - C:\Documents and Settings\uhthn\Desktop\virus

C:\Documents and Settings\uhthn\Desktop\virus\crr.ini - Suspicious of Win32.Trojan-PSW.Game.16

1 Files scanned
0 Infected files found
1 Suspicious files found
0 Files cured
0 Files deleted