转毒霸论坛2个[MD5: FA4066 D9D4C7]

显示全部楼层 · 发表于 2007-10-21 00:21:03

微点KILL

不过 kav_test.exe上报

显示全部楼层 · 发表于 2007-10-21 00:30:36

想在每个盘里面都新建相同的文件：
Autorun.inf
C:\service.exe
C:\autorun.inf
D:\service.exe
D:\autorun.inf
E:\service.exe
E:\autorun.inf
F:\service.exe
F:\autorun.inf
G:\service.exe
G:\autorun.inf
H:\service.exe
H:\autorun.inf
I:\service.exe
I:\autorun.inf
J:\service.exe
J:\autorun.inf
K:\service.exe
K:\autorun.inf
L:\service.exe
L:\autorun.inf
M:\service.exe
M:\autorun.inf
N:\service.exe
N:\autorun.inf
O:\service.exe
O:\autorun.inf
P:\service.exe
P:\autorun.inf
Q:\service.exe
Q:\autorun.inf
R:\service.exe
R:\autorun.inf
S:\service.exe
S:\autorun.inf
T:\service.exe
T:\autorun.inf
U:\service.exe
U:\autorun.inf
V:\service.exe
V:\autorun.inf
W:\service.exe
W:\autorun.inf
X:\service.exe
X:\autorun.inf
Y:\service.exe
Y:\autorun.inf
Z:\service.exe
Z:\autorun.inf

[ 本帖最后由 EQ2 于 2007-10-21 00:31 编辑 ]

显示全部楼层 · 发表于 2007-10-21 00:32:25

\ "Start" = [REG_DWORD, value: 00000004]

显示全部楼层 · 发表于 2007-10-21 00:33:30

我的所有盘符被修改了

。第一次看见这么恐怖的情形

显示全部楼层 · 发表于 2007-10-21 04:20:56

显示全部楼层 · 发表于 2007-10-21 07:29:05

看见大家说的这么厉害不敢运行
FS手动没有发现

显示全部楼层 · 发表于 2007-10-21 07:30:48

avast也不认识

显示全部楼层 · 发表于 2007-10-21 07:51:52

咖啡规则拿下了

2007-10-21 7:51:01 已由访问保护规则禁止 MAC\Administrator C:\Documents and Settings\Administrator\Application Data\Sandbox\DefaultBox\user\current\Local Settings\Temp\Rar$EX00.734\vir_1.exe C:\Documents and Settings\Administrator\Application Data\Sandbox\DefaultBox\user\current\Local Settings\Temp\Rar$EX00.734\Autorun.inf 防病毒标准保护:禁止远程创建自动运行文件已阻止的操作: 创建
2007-10-21 7:51:07 已由访问保护规则禁止 MAC\Administrator C:\Documents and Settings\Administrator\Application Data\Sandbox\DefaultBox\user\current\Local Settings\Temp\Rar$EX15.187\kav_test.exe C:\WINDOWS\system32\shutdown.exe 用户定义的规则:AD－防止恶意关机已阻止的操作: 读取
2007-10-21 7:51:07 已由访问保护规则禁止 MAC\Administrator C:\Documents and Settings\Administrator\Application Data\Sandbox\DefaultBox\user\current\Local Settings\Temp\Rar$EX00.734\vir_1.exe C:\Documents and Settings\Administrator\Application Data\Sandbox\DefaultBox\user\current\Local Settings\Temp\Rar$EX00.734\Autorun.inf 防病毒标准保护:禁止远程创建自动运行文件已阻止的操作: 创建

显示全部楼层 · 发表于 2007-10-21 08:27:31

刚要下，卡巴启发报

显示全部楼层 · 发表于 2007-10-21 09:22:46

BD pass

[病毒样本] 转毒霸论坛2个[MD5: FA4066 D9D4C7]

本帖子中包含更多资源

一看行为就知道是Autorun

另外一个只有修改了注册表这个动作？

回复 2楼 EQ2 的帖子

本帖子中包含更多资源

本帖子中包含更多资源