AV终结者病毒样本，edveokw.exe.ffltuai.exe,

shangcx

1.系统盘下出现ffltuai.exe和kpuhdxi.exe
2.启动项里这两个东西怎么也去不掉。
3.用regedit，在HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Run里面尝试删除时，删除后立刻又出现。
4.任务管理器结不掉。
5.上网受限，用搜索引擎查找关于“病毒”、ffltuai.exe、kpuhdxi.exe  IE自动关闭。
6.诺顿，瑞星19.43和超级巡警被它给废了...
7.中毒后无法安装别的杀毒软件，打开诺顿，卡巴，360安全卫士压缩包自动关闭，即使解压后打开文件夹会自动删除杀毒软件安装程序。
8.各大杀软均无法查杀此毒！！！

[ 本帖最后由 shangcx 于 2007-10-8 23:15 编辑 ]

风野胤

R:\autorun.rar » RAR » edveokw.exe - probably a variant of Win32/Delf.NDF worm

BING126

NOD32：autorun.rar ?RAR ?edveokw.exe - 可能是 Win32/Delf.NDF 蠕虫 变种

红心王子

2007-10-7        16:15:25        1191744925        Administrator        3736        Sign of "Win32:Delf-ERE [Wrm]" has been found in "C:\Documents and Settings\Administrator\桌面\autorun.rar\edveokw.exe\[NsPack]" file.

zlq7zj

有那么神吗？？ 小红伞kill

xiaopangmd

Scanning Log
Version of virus signature database: 2576 (20071007)
Date: 7.10.2007  Time: 16:18:24
Scanned disks, folders and files: C:\Documents and Settings\Martin\桌面\autorun.rar
C:\Documents and Settings\Martin\桌面\autorun.rar » RAR » autorun.inf - is OK
C:\Documents and Settings\Martin\桌面\autorun.rar » RAR » edveokw.exe - probably a variant of Win32/Delf.NDF worm

FBAV

MicroVita AntiSpyware  
_____________________________________________
                                          
             风暴微塔反间谍
[强力查杀各种Win32位的病毒,木马,蠕虫,恶意软件]                  
                   http://221.10.254.214/
----------------------------------------------
开始扫描……


正在检查启动……
[C:\Documents and Settings\Administrator\桌面\Virus\autoru77n\edveokw.exe]
                    …………发现Spy！报告: [4] [1]
文件信息:  大小:26221  MD5:ce0d70b4f1e7451ee2dff45cf2b50543


文件数:1   病毒数:1  比重:1
OK  扫描完毕！

  ***日志解释
[4] 集中有害分析引擎
[3] 全局系统判断引擎   
[2] 文件特征码引擎
[1] 文件启发式引擎

seamonkey

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Worm.Win32.AvKiller.bh

a750828

McAfee Generic!atr

浪滔天

卡巴 飘了 上报。。。。。