一个，过金山

显示全部楼层 · 发表于 2007-12-6 12:32:42

老妈上网时中了个毒，金山砍不了，是盗号的病毒，运行后会不断地在IE临时文件夹创建新的病毒文件，并在每个盘符下新建Autorun.inf文件与AUTO.EXE，以造成自动运行的效果，同时还会修改时间啊等等，病毒的内存模块在winlogon.exe系统进程内，只有用冰刃强制解除才搞定

大家都拿自己的杀软来试试干得了不

显示全部楼层 · 发表于 2007-12-6 12:34:30

Starting the file scan:

Begin scan in 'E:\auto.rar'
E:\auto.rar
  [0] Archive type: RAR
  --> auto.exe
   [DETECTION] Contains suspicious code HEUR/Malware
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-12-6 12:37:54

C:\Documents and Settings\Don johnson\桌面\auto.rar » RAR » auto.exe - a variant of Win32/TrojanDownloader.Flux trojan

显示全部楼层 · 发表于 2007-12-6 12:38:45

D:\firefox download\auto.rar ?RAR ?auto.exe - Win32/TrojanDownloader.Flux 特洛伊木马的变种 - 是已删除对象的一部分
D:\firefox download\auto.rar - Win32/TrojanDownloader.Flux 特洛伊木马的变种 - 已删除 - 已隔离

显示全部楼层 · 发表于 2007-12-6 12:49:32

检测到：木马程序 Trojan-Downloader.Win32.Small.gzi URL: http://bbs.kafan.cn/attachment.php?aid=164463//auto.exe

显示全部楼层 · 发表于 2007-12-6 13:32:55

应该是u盘传播的吧？

显示全部楼层 · 发表于 2007-12-6 13:33:20

AutoRun

显示全部楼层 · 发表于 2007-12-6 15:32:13

程序:
C:\DOCUMENTS AND SETTINGS\DELL\桌面\AUTO.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\EB3FC60C.EXE
2) C:\WINDOWS\SYSTEM32\E5046A58.DLL
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2007-12-6 17:44:04

显示全部楼层 · 发表于 2007-12-6 20:06:10

原帖由 luohk 于 2007-12-6 12:32 发表
老妈上网时中了个毒，金山砍不了，是盗号的病毒，运行后会不断地在IE临时文件夹创建新的病毒文件，并在每个盘符下新建Autorun.inf文件与AUTO.EXE，以造成自动运行的效果，同时还会修改时间啊等等，病毒的内存模块在w ...

金山的确一点反应没有。。。

不过清理专家能找到点东西。。。虽然也干不干净貌似。。。

[病毒样本] 一个，过金山

本帖子中包含更多资源

已知了……

本帖子中包含更多资源