那个autorun连带出来的东西，都比较恶毒49BC4D 85298F

promised

害死我了
懒得脱壳分析了

promised

C:\ABC\servciesa.exe - 特征码 'BehavesLikeWin32.ExplorerHijack' 被发现
C:\ABC\servciesc.exe - 特征码 'Win32.Virtob.V' 被发现

1688388728

检测到：木马程序 Backdoor.Win32.Delf.bmp        URL: http://bbs.kafan.cn/attachment.p ... iesc.exe//PolyCrypt

七少

费尔报了一个pack.upx.a 直接报壳 比较好拉

还有一个木马

欠妳緈諨

The EQs

Scan performed at: 2007-9-21 22:51:02
Scanning Log
NOD32 version 2543 (20070921) NT
Command line: C:\Documents and Settings\Don johnson\桌面\ABC.rar
Operating memory - is OK

Date: 21.9.2007  Time: 22:51:06
Anti-Stealth technology is enabled.
Scanned disks, folders and files: C:\Documents and Settings\Don johnson\桌面\ABC.rar
C:\Documents and Settings\Don johnson\桌面\ABC.rar ?RAR ?servciesa.exe - a variant of Win32/Mypis virus
C:\Documents and Settings\Don johnson\桌面\ABC.rar ?RAR ?servciesc.exe - a variant of Win32/PSW.QQRob.NAQ trojan
Number of scanned files: 3
Number of threats found: 2
Number of files cleaned: 1
Time of completion: 22:51:07 Total scanning time: 1 sec (00:00:01)

Nblock

微点判定2支间谍程序

HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\ RAVZXMON  C:\PROGRAM FILES\NETMEETING\RAVZXMON.EXE C:\PROGRAM FILES\NETMEETING\RAVZXMON.EXE

yurius

J:\virus\ABC.rar Dropped:Trojan.Qqrob.LG Disinfect Failed,

ivan_t

2007-9-22        0:15:12        已清除        
C:\Program Files\Mozilla Firefox\firefox.exe       
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon|Userinit        W32/Autorun.worm.f (病毒)
2007-9-22        0:15:13        已删除        
C:\Program Files\Mozilla Firefox\firefox.exe       
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\PA6IBY3F.RAR        W32/Autorun.worm.f (病毒)
2007-9-22        0:15:18        已删除        
C:\Program Files\Mozilla Firefox\firefox.exe       
C:\Documents and Settings\Administrator\Local Settings\Temp\pa6iby3f.rar\SERVCIESA.EXE        W32/Autorun.worm.f (病毒)

FBAV

MicroVita AntiSpyware  
_____________________________________________
                                          
             风暴微塔反间谍
[强力查杀各种Win32位的病毒,木马,蠕虫,恶意软件]                  
                   http://221.10.254.214/
----------------------------------------------
开始扫描……


正在检查启动……
[C:\Documents and Settings\Administrator\桌面\virus\ABC\servciesa.exe]
                    …………发现Spy！报告:[1]
文件信息:  大小:46592  MD5:49bc4deb45d48ae1d7c45fb6745d2212


文件数:2   病毒数:1  比重:0.5
OK  扫描完毕！

  ***日志解释
[4] 集中有害分析引擎
[3] 全局系统判断引擎   
[2] 文件特征码引擎
[1] 文件启发式引擎