从网上抓的一个病毒，红伞报

显示全部楼层 · 发表于 2008-1-11 23:53:02

从网上抓的一个病毒，红伞报了。

显示全部楼层 · 发表于 2008-1-11 23:58:45

deleted: adware not-a-virus:AdWare.Win32.Yokbar.n File: C:\Documents and Settings\Owner\×ÀÃæ\opr01R1Z.rar/opr01R1Z.exe//UPX//stream//data0035

显示全部楼层 · 发表于 2008-1-12 00:18:16

F:\virus\opr01R1Z.rar » RAR » opr01R1Z.exe » UPX v12_m2 » NSIS » Entries.bin - is OK
F:\virus\opr01R1Z.rar » RAR » opr01R1Z.exe » UPX v12_m2 » NSIS » Strings.txt - is OK
F:\virus\opr01R1Z.rar » RAR » opr01R1Z.exe » UPX v12_m2 » NSIS » System.dll - is OK
F:\virus\opr01R1Z.rar » RAR » opr01R1Z.exe » UPX v12_m2 » NSIS » YOK.ico - is OK
F:\virus\opr01R1Z.rar » RAR » opr01R1Z.exe » UPX v12_m2 » NSIS » yoksch.htm - is OK
F:\virus\opr01R1Z.rar » RAR » opr01R1Z.exe » UPX v12_m2 » NSIS » barcfg.ini - is OK
F:\virus\opr01R1Z.rar » RAR » opr01R1Z.exe » UPX v12_m2 » NSIS » search.ini - is OK
F:\virus\opr01R1Z.rar » RAR » opr01R1Z.exe » UPX v12_m2 » NSIS » HighLight.bmp - is OK
F:\virus\opr01R1Z.rar » RAR » opr01R1Z.exe » UPX v12_m2 » NSIS » adblockd.bmp - is OK
F:\virus\opr01R1Z.rar » RAR » opr01R1Z.exe » UPX v12_m2 » NSIS » adblockn.bmp - is OK
F:\virus\opr01R1Z.rar » RAR » opr01R1Z.exe » UPX v12_m2 » NSIS » baidu.bmp - is OK
F:\virus\opr01R1Z.rar » RAR » opr01R1Z.exe » UPX v12_m2 » NSIS » books.bmp - is OK
F:\virus\opr01R1Z.rar » RAR » opr01R1Z.exe » UPX v12_m2 » NSIS » business.bmp - is OK
F:\virus\opr01R1Z.rar » RAR » opr01R1Z.exe » UPX v12_m2 » NSIS » favorites.bmp - is OK
F:\virus\opr01R1Z.rar » RAR » opr01R1Z.exe » UPX v12_m2 » NSIS » flash.bmp - is OK
F:\virus\opr01R1Z.rar » RAR » opr01R1Z.exe » UPX v12_m2 » NSIS » forums.bmp - is OK
F:\virus\opr01R1Z.rar » RAR » opr01R1Z.exe » UPX v12_m2 » NSIS » games.bmp - is OK
F:\virus\opr01R1Z.rar » RAR » opr01R1Z.exe » UPX v12_m2 » NSIS » google.bmp - is OK
F:\virus\opr01R1Z.rar » RAR » opr01R1Z.exe » UPX v12_m2 » NSIS » iask.bmp - is OK
F:\virus\opr01R1Z.rar » RAR » opr01R1Z.exe » UPX v12_m2 » NSIS » logo_hot.bmp - is OK
F:\virus\opr01R1Z.rar » RAR » opr01R1Z.exe » UPX v12_m2 » NSIS » map.bmp - is OK
F:\virus\opr01R1Z.rar » RAR » opr01R1Z.exe » UPX v12_m2 » NSIS » more.bmp - is OK
F:\virus\opr01R1Z.rar » RAR » opr01R1Z.exe » UPX v12_m2 » NSIS » movies.bmp - is OK
F:\virus\opr01R1Z.rar » RAR » opr01R1Z.exe » UPX v12_m2 » NSIS » music.bmp - is OK
F:\virus\opr01R1Z.rar » RAR » opr01R1Z.exe » UPX v12_m2 » NSIS » news.bmp - is OK
F:\virus\opr01R1Z.rar » RAR » opr01R1Z.exe » UPX v12_m2 » NSIS » pictures.bmp - is OK
F:\virus\opr01R1Z.rar » RAR » opr01R1Z.exe » UPX v12_m2 » NSIS » search.bmp - is OK
F:\virus\opr01R1Z.rar » RAR » opr01R1Z.exe » UPX v12_m2 » NSIS » shopping.bmp - is OK
F:\virus\opr01R1Z.rar » RAR » opr01R1Z.exe » UPX v12_m2 » NSIS » softwares.bmp - is OK
F:\virus\opr01R1Z.rar » RAR » opr01R1Z.exe » UPX v12_m2 » NSIS » sogou.bmp - is OK
F:\virus\opr01R1Z.rar » RAR » opr01R1Z.exe » UPX v12_m2 » NSIS » stories.bmp - is OK
F:\virus\opr01R1Z.rar » RAR » opr01R1Z.exe » UPX v12_m2 » NSIS » tool.bmp - is OK
F:\virus\opr01R1Z.rar » RAR » opr01R1Z.exe » UPX v12_m2 » NSIS » tools.bmp - is OK
F:\virus\opr01R1Z.rar » RAR » opr01R1Z.exe » UPX v12_m2 » NSIS » yisou.bmp - is OK
F:\virus\opr01R1Z.rar » RAR » opr01R1Z.exe » UPX v12_m2 » NSIS » zhongsou.bmp - is OK
F:\virus\opr01R1Z.rar » RAR » opr01R1Z.exe » UPX v12_m2 » NSIS » 龏

显示全部楼层 · 发表于 2008-1-12 00:24:03

C:\Documents and Settings\Don johnson\桌面\opr01R1Z.rar » RAR » opr01R1Z.exe » UPX v12_m2 » NSIS » 龏? - probably a variant of Win32/TrojanClicker.Agent trojan
C:\Documents and Settings\Don johnson\桌面\opr01R1Z.rar » RAR » opr01R1Z.exe » NSIS » 龏? - probably a variant of Win32/TrojanClicker.Agent trojan

显示全部楼层 · 发表于 2008-1-12 00:33:03

显示全部楼层 · 发表于 2008-1-12 00:40:38

我想知道这样的病毒（压缩包里的）是怎样自动运行的？
注明一下：我很菜，大家不要砸我。

显示全部楼层 · 发表于 2008-1-12 09:24:22

费尔
C:\Documents and Settings\502-QFL1\桌面\opr01R1Z.rar>>opr01R1Z.exe Adware.Baigoo.qvxi.arc 广告程序还未处理

显示全部楼层 · 发表于 2008-1-12 09:26:36

Starting the file scan:

Begin scan in 'E:\opr01R1Z.rar'
E:\opr01R1Z.rar
  [0] Archive type: RAR
  --> opr01R1Z.exe
   [DETECTION] Contains detection pattern of the application APPL/Inst.Yok.2
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2008-1-12 09:27:55

微点解压就杀

显示全部楼层 · 发表于 2008-1-12 09:29:22

原帖由 淡定如秋 于 2008-1-12 00:40 发表
我想知道这样的病毒（压缩包里的）是怎样自动运行的？
注明一下：我很菜，大家不要砸我。

应该不可以自动运行吧？

[病毒样本] 从网上抓的一个病毒，红伞报

本帖子中包含更多资源

本帖子中包含更多资源