貌似是下载者，请高手分析

显示全部楼层 · 发表于 2012-4-8 11:08:13

本帖最后由释然的心于 2012-4-8 11:14 编辑

autorun病毒，好像是下载者。俺是小白，不懂，请高手分析。

金山报毒。。

显示全部楼层 · 发表于 2012-4-8 11:09:34

本帖最后由 zmzcy 于 2012-4-8 11:12 编辑

瑞星拦截

显示全部楼层 · 发表于 2012-4-8 11:13:56

ESET NOD32 detected 1×.

pagefile.exe - a variant of Win32/Delf.NFN worm

pagefile.inf

[AutoRun]
shell\open=打开(&O)
shell\open\Command=w3wp.exe
shell\open\Default=1
shell\explore=资源管理器(&X)
shell\explore\Command=w3wp.exe

显示全部楼层 · 发表于 2012-4-8 11:14:31

下载文件倒是没有发现
自我复制和生成一堆衍生物倒是真的啊

显示全部楼层 · 发表于 2012-4-8 11:19:50

数字 kill~

显示全部楼层 · 发表于 2012-4-8 11:21:25

avast已拦截

显示全部楼层 · 发表于 2012-4-8 11:21:40

红伞杀“TR/Crypt.CFI.Gen [trojan]”

显示全部楼层 · 发表于 2012-4-8 11:22:04

AVG: Luke.Fiha.A

显示全部楼层 · 发表于 2012-4-8 11:37:21

360压缩报危险
微点报worm.win32.autorun.a
CCE报exe为后门，inf为malware
金山在线报win32.virus.in.packages

显示全部楼层 · 发表于 2012-4-8 11:40:37

IK秒杀，NIS，嗯完全木有时间反映~

[病毒样本] 貌似是下载者，请高手分析