国产三大全过

显示全部楼层 · 发表于 2007-9-10 11:42:22

4380b71b59a8ceb82eb4c45af7ebe0a0

显示全部楼层 · 发表于 2007-9-10 11:49:07

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\My Documents\12temp.zip'
C:\Documents and Settings\Administrator\My Documents\
  12temp.zip
[0] Archive type: ZIP
--> 12temp.exe
      [DETECTION] Contains detection pattern of the dropper DR/Delphi.Gen
      [WARNING] Infected files in archives cannot be repaired!
      [WARNING] The file was ignored!

显示全部楼层 · 发表于 2007-9-10 11:52:29

NOD32 version 2517 (20070910) NT
Command line: R:\12temp.zip
Checking CRC of NOD32.EXE: Status OK
Scanning memory: Not performed (option disabled)
Error occurred while scanning MBR sector of the 2.  ?
?physical disk. Error reading sector.
Date: 10.9.2007  Time: 11:52:01
Anti-Stealth technology is enabled.
Scanned disks, folders and files: R:\12temp.zip
R:\12temp.zip ?ZIP ?12temp.exe - probably a variant of  ?
?Win32/AutoRun.Q worm
Number of scanned files: 1
Number of threats found: 1
Time of completion: 11:52:01 Total scanning time: 0 sec  ?
?(00:00:00)

显示全部楼层 · 发表于 2007-9-10 11:55:44

D:\firefox下载的文件\12temp.zip ?ZIP ?12temp.exe - 可能是 Win32/AutoRun.Q 蠕虫变种

显示全部楼层 · 发表于 2007-9-10 14:03:27

F:\9.10\12temp.zip >>ZIP >>12temp.exe - 可能是 Win32/AutoRun.Q 蠕虫的一个变种

显示全部楼层 · 发表于 2007-9-10 14:04:31

不知道有没有过KV2008和瑞星2008，反正我用红伞，一看上面有人扫了，就不下载了。

显示全部楼层 · 发表于 2007-9-10 14:48:32

DR/Delphi.Gen

显示全部楼层 · 发表于 2007-9-10 15:35:36

微点：
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\12TEMP\12TEMP.EXE
木马程序生成以下文件:
1) C:\PROGRAM FILES\INTERNET EXPLORER\PLUGINS\SYSWIN64.JMP
2) C:\PROGRAM FILES\INTERNET EXPLORER\PLUGINS\WINSYS64.SYS
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2007-9-10 15:39:08

我的F-Secure 2008 完全没反应，检查不出

大蜘蛛能检查出2个~

显示全部楼层 · 发表于 2007-9-10 15:41:40

2007-09-10 15:40:25 创建文件操作:阻止
进程路径:D:\病毒库\12temp\12temp.exe
文件路径:C:\Program Files\Internet Explorer\PLUGINS\WinSys64.Sys
触发规则:所有程序规则->文件规则->%systemdrive%\*.sys

2007-09-10 15:40:25 创建注册表值操作:阻止
进程路径:D:\病毒库\12temp\12temp.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
注册表名称:{5D83AD9C-3BFC-43F5-979D-2904DBC54A8E}
触发规则:所有程序规则->系统设置->HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks

[病毒样本] 国产三大全过

本帖子中包含更多资源

卡7过