正宗的九月的雪病毒样本

jpzy

呵呵，瑞星和金山表现不错啊~！

scottxzt

文件名带clean的,表示自我清除?

曲中求

看到名字这么漂亮，忍不住想看下

2007-9-22        17:32:56        已由访问保护规则禁止         3109AB0180954E2\        C:\windows\Explorer.EXE        \REGISTRY\MACHINE\System\CurrentControlSet\Control\LSA        防病毒标准保护:禁止更改用户权限策略        已阻止的操作: 写入
2007-9-22        17:32:57        已由访问保护规则禁止         3109AB0180954E2\        C:\windows\Explorer.EXE        \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\LSA        防病毒标准保护:禁止更改用户权限策略        已阻止的操作: 写入
2007-9-22        17:33:04        已由访问保护规则禁止         3109AB0180954E2\        E:\病毒\九月的雪\snown.exe        C:\windows\system32\snownClean.exe        通用最大保护:禁止在 Windows 文件夹中创建新的可执行文件        已阻止的操作: 创建
2007-9-22        17:33:04        已由访问保护规则禁止         3109AB0180954E2\        E:\病毒\九月的雪\snown.exe        C:\windows\system32\netdde .exe        通用最大保护:禁止在 Windows 文件夹中创建新的可执行文件        已阻止的操作: 创建

FBAV

17时41分20秒:  [C:\Documents and Settings\Administrator\桌面\virus\九月的雪_\snown.exe]    发现病毒,已经删除
17时41分20秒:  [C:\Documents and Settings\Administrator\桌面\virus\九月的雪_\snown.exe]    发现病毒,已经删除
17时41分19秒:  [C:\Documents and Settings\Administrator\桌面\virus\九月的雪_\netdde .exe]    发现病毒,已经删除
17时41分18秒:  [C:\Documents and Settings\Administrator\桌面\virus\九月的雪_\netdde .exe]    发现病毒,已经删除
              ______MicroVita   防护____________

promised

是原病毒文件

zzx129

Virus infection found

File which you are trying download contains virus. Loading has been interrupted.
Technical data:
Error name: Virus Alert
Virus description Trojan.Agent.ABRY
Error code: -1602
Requested URL: /attachment.php?aid=130698
Requested HTTP method: GET
Requested ContentType: application/octet-stream
Requested IP: 211.136.18.143

solcroft

浪滔天

说得这么诱人实在忍不住。。。。。

king6808

K7
已删除：病毒 Virus.Win32.AutoRun.oc        文件　: G:\9.22\九月的雪_.rar/netdde .exe
已删除：木马程序 Trojan.Win32.Agent.bpm        文件　: G:\9.22\九月的雪_.rar/snown.exe

scottxzt

原帖由 solcroft 于 2007-9-22 17:58 发表

老鹰还是砍拉!