下载者，伪装回收站auto[e29f00]

promised

1. 00414193   MOV ECX,inin_.004143A8                    ASCII "autorun.inf"
   
2. 004141AD   MOV ECX,inin_.004143A8                    ASCII "autorun.inf"
   
3. 004141C5   MOV ECX,inin_.004143BC                    ASCII "RECYCLER\auto.exe"
   
4. 004141DF   MOV ECX,inin_.004143BC                    ASCII "RECYCLER\auto.exe"
   
5. 0041420B   MOV ECX,inin_.004143D8                    ASCII "RECYCLER"
   
6. 00414227   MOV ECX,inin_.004143D8                    ASCII "RECYCLER"
   
7. 0041423F   MOV ECX,inin_.004143D8                    ASCII "RECYCLER"
   
8. 0041425C   MOV ECX,inin_.004143A8                    ASCII "autorun.inf"
   
9. 0041427F   MOV ECX,inin_.00414400                    ASCII "shell\open"
   
10. 00414284   MOV EDX,inin_.00414414                    ASCII "AutoRun"
    
11. 00414290   PUSH inin_.00414424                       ASCII ".\RECYCLER\Autosetup.exe"
    
12. 00414295   MOV ECX,inin_.00414448                    ASCII "shell\open\Command"
    
13. 0041429A   MOV EDX,inin_.00414414                    ASCII "AutoRun"
    
14. 004142A8   MOV ECX,inin_.00414464                    ASCII "shell\open\Default"
    
15. 004142AD   MOV EDX,inin_.00414414                    ASCII "AutoRun"
    
16. 004142BE   MOV ECX,inin_.00414498                    ASCII "shell\explore"
    
17. 004142C3   MOV EDX,inin_.00414414                    ASCII "AutoRun"
    
18. 004142CF   PUSH inin_.00414424                       ASCII ".\RECYCLER\Autosetup.exe"
    
19. 004142D4   MOV ECX,inin_.004144B0                    ASCII "shell\explore\Command"
    
20. 004142D9   MOV EDX,inin_.00414414                    ASCII "AutoRun"
    
21. 004142EF   MOV ECX,inin_.004143A8                    ASCII "autorun.inf"
    
22. 0041430C   MOV ECX,inin_.004144D0                    ASCII "RECYCLER\Autosetup.exe"
    
23. 00414328   MOV ECX,inin_.004144D0                    ASCII "RECYCLER\Autosetup.exe"

复制代码

[ 本帖最后由 promised 于 2007-9-8 11:19 编辑 ]

平淡

费尔

微点卫士

微点：
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\ININ.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\WINUPDATE.EXE
是否删除木马程序及其衍生物?

平淡用费尔的动态防御了么？

红心王子

Start of the scan: 2007年9月8日  10:47

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\桌面\inin.rar'
C:\Documents and Settings\Administrator\桌面\inin.rar
  [0] Archive type: RAR
  --> inin.exe
      [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen
      [INFO]      The file was moved to '474b0dc9.qua

wangjay1980

detected: virus Heur.Trojan.Generic (modification)        File: C:\Documents and Settings\Owner\×ÀÃæ\inin.rar/inin.exe//PE_Patch.PECompact//PecBundle//PECompact

king6808

检测到：病毒 Virus.Win32.AutoRun.ku        URL: http://bbs.kafan.cn/attachment.p ... ecBundle//PECompact
检测到：病毒 Virus.Win32.AutoRun.ku        URL: http://bbs.kafan.cn/attachment.p ... undle//PECompact//#