午睡時間，樣本infected，已經更新到2只

醉一生爱妍

解壓密碼：infected

結束殺軟服務

調用NET.EXE和NET1.EXE結束殺軟服務

控制EXPLORER.EXE

下木馬

在SYSTEM32復制其自身

費爾殺
-------------------------------------------------------------------
第2只：

運行0.EXE之後，費爾動態彈出

為了測試，我直接阻止了。

然後調用其下子體051BT.EXE

之後出錯。

用VB編寫

在SYSTEM32目錄下復制自身和生成一個5WOOW.EXE

報告完畢

測試完之後費爾又垮掉。。

[ 本帖最后由 garyyan456 于 2008-1-29 14:05 编辑 ]

woai_jolin

2008-1-29 13:55:56        Real-time file system protection        file        G:\v\rundl132.exe        Win32/Viking.N virus        deleted - quarantined        NT AUTHORITY\SYSTEM        Event occurred on a new file created by the application: C:\Program Files\WinRAR\WinRAR.exe.

llgiggs

未解压则无视，解压后：

1、
Begin scan in 'C:\Documents and Settings\Administrator\桌面\rundl132.exe'
C:\Documents and Settings\Administrator\桌面\rundl132.exe
      [DETECTION] Contains detection pattern of the Windows virus W32/Viking.Q

-----------------------------------------------------------------------------------------------------------

2、Begin scan in 'C:\Documents and Settings\Administrator\桌面\system32'
C:\Documents and Settings\Administrator\桌面\system32\0.exe
      [DETECTION] Is the Trojan horse TR/Crypt.CFI.Gen
C:\Documents and Settings\Administrator\桌面\system32\51b35.exe
      [DETECTION] Is the Trojan horse TR/Crypt.CFI.Gen
      

[ 本帖最后由 llgiggs 于 2008-1-29 14:10 编辑 ]

woai_jolin

2008-1-29 13:57:16        Kernel        File  'G:\v\run2.vbs' was sent to ESET for analysis.       
2008-1-29 13:57:11        Kernel        File  'G:\v\run.vbs' was sent to ESET for analysis.       

gho

C:\Documents and Settings\gho\桌面\rundl132.exe        W32/HLLP.Philis.ap (Virus)

mofunzone

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\My Documents\system32'
C:\Documents and Settings\Administrator\My Documents\system32\
  0.exe
      [DETECTION] Is the Trojan horse TR/Crypt.CFI.Gen
      [INFO]      The file was deleted!
  51b35.exe
      [DETECTION] Is the Trojan horse TR/Crypt.CFI.Gen
      [INFO]      The file was deleted!

挪威的冬天

病毒        2008-01-29  14:14:08        病毒在文件C:\Users\挪威的冬天\Desktop\WINNT\rundl132.exe中        Worm.Viking.hg.30105        处理成功（操作：删除）       


第二个扫描无反应

woai_jolin

2008-1-29 14:27:02        Kernel        File  'G:\v\system32\51b35.exe' was sent to ESET for analysis.       
2008-1-29 14:26:51        Kernel        File  'G:\v\system32\0.exe' was sent to ESET for analysis.

lingbo110120

学习中~

kkgh

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Trojan.DL.Script.VBS.Agent.xiy
病毒： Worm.Viking.aa           

用户来源：互联网

软件版本：20.29.10