伪装成soundman的病毒

taitan001

F:\WINDOWS.rar:<RAR>\gx.exe : infected Trojan-Dropper.Win32.Mudrop.eo

电影结束了

对象: WINDOWS\system32\alcwzrd.exe
        在压缩档案里: C:\Documents and Settings\wangcheng\桌面\WINDOWS.rar
        Status: 已发现病毒
        病毒: Win32.Worm.Mabop.A (BD 引擎)
对象: WINDOWS\system32\ineters.exe
        在压缩档案里: C:\Documents and Settings\wangcheng\桌面\WINDOWS.rar
        Status: 可疑病毒
        病毒: BehavesLike:Trojan.Downloader (BD 引擎)
对象: WINDOWS\system32\SoundMan.exe
        在压缩档案里: C:\Documents and Settings\wangcheng\桌面\WINDOWS.rar
        Status: 已发现病毒
        病毒: Win32.Worm.Mabop.A (BD 引擎)
对象: WINDOWS.rar
        路径: C:\Documents and Settings\wangcheng\桌面
        Status: 已发现病毒
        病毒: Win32.Worm.Mabop.A (2x), BehavesLike:Trojan.Downloader (BD 引擎)
扫描完成: 2007-10-14 16:05
    已检查 1 个文件
    已发现 1 个染毒文件

残缺的唯美

Result: 2 malware found
Virus.Win32.AutoRun.ny (virus)
C:\Users\Administrator\Desktop\WINDOWS.rar\WINDOWS\system32\alcwzrd.exe
Trojan-Dropper.Win32.Mudrop.eo (virus)
C:\Users\Administrator\Desktop\WINDOWS.rar\gx.exe

wangjay1980

detected: virus Virus.Win32.AutoRun.ny        File: C:\Documents and Settings\Owner\×&Agrave;&Atilde;&aelig;\WINDOWS.rar/WINDOWS\system32\alcwzrd.exe//PE_Patch.PECompact//PecBundle//PECompact
detected: Trojan program Trojan-Downloader.Win32.Adload.mg        File: C:\Documents and Settings\Owner\×&Agrave;&Atilde;&aelig;\WINDOWS.rar/WINDOWS\system32\ineters.exe//PE_Patch.PECompact//PecBundle//PECompact
detected: Trojan program Trojan-Dropper.Win32.Mudrop.eo        File: C:\Documents and Settings\Owner\×&Agrave;&Atilde;&aelig;\WINDOWS.rar/gx.exe//PE_Patch//UPack

秋叶濛濛

今天看到病毒报告了
提醒：soundman.exe只在%systemboot%下 如若在system32下就相当值得怀疑 收了去分析下

ssy275

Result: 2 malware found
Virus.Win32.AutoRun.ny (virus)
C:\Documents and Settings\ssy\×&Agrave;&Atilde;&aelig;\WINDOWS.rar\WINDOWS\system32\alcwzrd.exe
Trojan-Dropper.Win32.Mudrop.eo (virus)
C:\Documents and Settings\ssy\×&Agrave;&Atilde;&aelig;\WINDOWS.rar\gx.exe

欠妳緈諨

反病毒专家 AntiVirusKit 2006 扫描病毒日志记录
版本 16.0.5
双引擎反病毒签名 2007-10-12
开始时间: 2007-10-14 23:54
引擎: KAV 引擎 (AVK 17.8716), BD 引擎 (BD 17.5530)
高启发式: 打开
压缩文件: 打开
系统区域: 关闭

扫描所选择的目录和文件...
对象: WINDOWS/system32 alcwzrd.exe
        在压缩档案里: D:\病毒测试\未解压样本\WINDOWS.rar
        Status: 已发现病毒
        病毒: Virus.Win32.AutoRun.ny (KAV 引擎)
对象: WINDOWS/system32 ineters.exe
        在压缩档案里: D:\病毒测试\未解压样本\WINDOWS.rar
        Status: 已发现病毒
        病毒: Trojan-Downloader.Win32.Adload.mg (KAV 引擎)
对象: WINDOWS/system32 SoundMan.exe
        在压缩档案里: D:\病毒测试\未解压样本\WINDOWS.rar
        Status: 已发现病毒
        病毒: Trojan-Downloader.Win32.VB.bnm (KAV 引擎)
对象: gx.exe
        在压缩档案里: D:\病毒测试\未解压样本\WINDOWS.rar
        Status: 已发现病毒
        病毒: Trojan-Dropper.Win32.Mudrop.eo (KAV 引擎)
对象: WINDOWS.rar
        路径: D:\病毒测试\未解压样本
        Status: 病毒文件已删除
        病毒: Virus.Win32.AutoRun.ny, Trojan-Downloader.Win32.Adload.mg, Trojan-Downloader.Win32.VB.bnm, Trojan-Dropper.Win32.Mudrop.eo (KAV 引擎)
扫描完成: 2007-10-14 23:54
    已检查 1 个文件
    已发现 1 个染毒文件
    发现 0 个可疑文件

淡定如秋

我用开着ssm监控试运行了一下这个程序，发现它可以终止很多杀毒
软件的进程。

rest1min

驱逐舰全杀。

guoyanan2002

你们发的都是什么东西看不明白啊。