AUTORUN病毒一只

显示全部楼层 · 发表于 2008-2-2 17:28:11

费尔砍

在沙盘无法运行

引用AVPCLUB

加载库文件 D:\Documents and Settings\Administrator\Local Settings\Temp\59.dll

创建文件
文件路径:D:\winnt\system32\kavo.exe
文件路径:D:\winnt\system32\kavo0.dll
文件路径:D:\winnt\system32\kavo1.dll
文件路径:D:\winnt\system32\kavo2.dll
文件路径:D:\winnt\system32\kavo3.dll
....
kavo1-9...一直
创建注册表值
注册表路径:HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\Windows\CURRENTVERSION\Run
注册表名称:kava
注册表数据:D:\winnt\system32\kavo.exe

修改其它进程内存
D:\winnt\Explorer.EXE
就是这样

显示全部楼层 · 发表于 2008-2-2 17:28:44

说白了也是一只KAVO的病毒变种

显示全部楼层 · 发表于 2008-2-2 17:37:36

Starting the file scan:

Begin scan in 'E:\bxuup9r.rar'
E:\bxuup9r.rar
  [0] Archive type: RAR
  --> bxuup9r.bat
   [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
   [WARNING] The file was ignored!

显示全部楼层 · 发表于 2008-2-2 17:38:58

avast 过
蜘蛛过

显示全部楼层 · 发表于 2008-2-2 17:42:22

老报壳真XX 啊

信息 2008-02-02  17:41:55 您此次查毒共查出1个病毒以及危险代码
信息 2008-02-02  17:41:55 您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件4个
信息 2008-02-02  17:41:55 金山毒霸主程序查毒过程结束，查毒方式：命令行查毒
病毒 2008-02-02  17:41:55 C:\Users\挪威的冬天\Desktop\bxuup9r.rar\bxuup9r.bat Win32.Hack.NSAnti.ge 跳过，未处理

显示全部楼层 · 发表于 2008-2-2 17:44:25

费尔托斯杀

显示全部楼层 · 发表于 2008-2-2 17:50:53

FS MISS

显示全部楼层 · 发表于 2008-2-2 17:52:49

ＩＫ
I:\virus\test\autorun.inf
I:\virus\test\bxuup9r.bat - Suspect code-parts found (Level: 125)

      2 Files scanned
      (0 Archives with 0 files)
      0 Signatures found
      1 Suspect code-part found
      Used time: 0:00.047

ＣｌａｍＡＶ　低迷

－－－－－－－－－－－－－－－
沙盘里跑不动

[ 本帖最后由冷_冷于 2008-2-2 17:56 编辑 ]

显示全部楼层 · 发表于 2008-2-2 17:54:36

bxuup9r.bat
在压缩档案里: C:\Documents and Settings\wangcheng\桌面\bxuup9r.rar
Status: 已发现病毒
病毒: Packer.Malware.NSAnti.K (BD 引擎)

显示全部楼层 · 发表于 2008-2-2 18:08:59

Hello,

bxuup9r.bat_ - Trojan-PSW.Win32.OnLineGames.qix

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Please quote all when answering.

--
Best regards, Ermilov Maxim
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.

> Attachment: bxuup9r.rar

[病毒样本] AUTORUN病毒一只

本帖子中包含更多资源

本帖子中包含更多资源