AUTO病毒变种

shenjianjun

小A和大蜘蛛都没有反应，就卡巴还算有了，哎

Graybird

The file 'netcfg.dll' has been determined to be 'MALWARE'. Our analysts named the threat TR/Agent.45056.I. The term "TR/" denotes a trojan horse that is able to spy out data, to violate your privacy or carry out unwanted modifications to the system.Detection will be added to our virus definition file (VDF) with one of the next updates.

901495         comadmin.dll         190.5 KB         KNOWN CLEAN
89000         comempty.dat         60 KB         KNOWN CLEAN
1043933         comexp.msc         75.53 KB         KNOWN CLEAN
513921         comrepl.exe         9.5 KB         KNOWN CLEAN
1043935         comrereg.exe         5 KB         KNOWN CLEAN
3601980         LSASS.EXE         104 KB         MALWARE
73827         mtsadmin.tlb         19 KB         KNOWN CLEAN
3601981         netcfg.dll         44 KB         MALWARE
3601981         netcfg.dll         44 KB         MALWARE
3601982         SMSS.EXE         9.3 KB         MALWARE

gho

咖啡飘过

gho

detected: virus Virus.Win32.Xorer.ca        File: C:\Documents and Settings\gho\×ÀÃæ\Com\SMSS.EXE//FSG

BING126

赶快上报McAfee!

卡巴报了哦

dsd1982

这个病毒不可小看

10月份出来的 3个星期前才被各大杀软公司加入 非常厉害的传播手段
参看我以前的帖子

http://bbs.kafan.cn/viewthread.php?tid=159906&highlight=

dsd1982

arp+优盘+感染的exe  3重传播手段

目前只有wwindows清理助手对他的木马本体和注册表清理较干净 手到病除  但是程序要改名防劫持

杀软目前看来只能杀exe文件和com下的几个东西 杀不干净会重生

杀完后要装arp防火墙 最好禁用cmd命令


exe文件是viking变种可以试试相关修复器

dsd1982

就是这个病毒让我对mcafee的先进理念有了进一步的认识

还有让它给逼出的一个习惯 就是现在给人装完系统除了自动运行还要禁用cmd

注册表安全模式相关键值权限设定不可更改删除

qigang

RX20.23.21未杀。