中了一个很ＮＢ的毒，帮忙分析下

显示全部楼层 · 发表于 2007-10-4 22:52:00

楼上的, 这个文件就25KB.

卡巴杀不了.

显示全部楼层 · 发表于 2007-10-4 23:06:04

怎么看着和“我的照片”病毒很像呢？
在e盘生成autorun.exe和autorun.inf
创建C:\Program Files\Internet Explorer\PLUGINS\SysWin74.Jmp
和C:\Program Files\Internet Explorer\PLUGINS\WinSys84.Sys
连创建的文件名都一样。

[ 本帖最后由螳螂打石子于 2007-10-4 23:19 编辑 ]

显示全部楼层 · 发表于 2007-10-4 23:17:36

McAfee報PWS-QQGame

显示全部楼层 · 发表于 2007-10-4 23:19:08

刚开始是个教程，然后ATUORUN.INF，调用资源管理器，在浏览器安插插件，不发图了

显示全部楼层 · 发表于 2007-10-4 23:49:15

Starting the file scan:

Begin scan in 'C:\Documents and Settings\**\桌面\jc.rar'
C:\Documents and Settings\**\桌面\jc.rar
  [0] Archive type: RAR
  --> ½Ì³Ì.Exe
   [DETECTION] Is the Trojan horse TR/PSW.QQGame.AI.1
   [INFO]    The file was deleted!

这是小红伞的扫描结果！

显示全部楼层 · 发表于 2007-10-5 00:03:35

生成两个文件，手动删除吧

显示全部楼层 · 发表于 2007-10-5 21:30:48

一个qq病毒而已

显示全部楼层 · 发表于 2007-10-5 21:55:00

我用讯雷5还没等下完卡吧模块就提示有病毒

显示全部楼层 · 发表于 2007-10-5 22:05:55

原帖由 月满楼 于 2007-10-4 08:23 发表
这个是楼主自己使用不小心啊，别说瑞星，任何软件在没有运行EXE之前是不会查杀的，好坏和使用习惯有关

解压过程中，红伞拦截。
此是未启用压缩包监控，若启用，估计根本就不能下载了。

这宇宙第一杀软。

[ 本帖最后由 capsshift 于 2007-10-5 22:12 编辑 ]

显示全部楼层 · 发表于 2007-10-5 22:14:45

微点报。
程序:
D:\USERS\DPF&PATTY\MUSIC\教程.EXE
木马程序生成以下文件:
1) E:\AUTORUN.EXE
此文件带以下驱动:
D:\WINDOWS\SYSTEM32\DRIVERS\
是否删除木马程序及其衍生物?

中了一个很ＮＢ的毒，帮忙分析下

确实是个毒

浏览过的版块