2008最新 陈冠希+阿娇+张柏芝裸照病毒，病毒也跟上流行节拍火了一把

cy6266812

有一个放行后没看到别的动作，

a33914573

第二个查不出

Graybird

Starting the file scan:

Begin scan in 'E:\virus\�¹�ϣ �Ű�֥ ����ͩ ������ ����.rar'
Begin scan in 'E:\virus\�¹�ϣ �Ű�֥ ����ͩ ������ һ��.rar'
E:\virus\�¹�ϣ �Ű�֥ ����ͩ ������ һ��.rar
  [0] Archive type: RAR
  --> ³Â¹ÚÏ£ ÕÅ°ØÖ¥ ÖÓÐÀÍ© ´²ÉÏÕÕ Ò»£¡.EXE
      [DETECTION] Contains detection pattern of the dropper DR/PcClient.bbe
      [INFO]      The file was deleted!

5551551

该木马运行后，在 c:\windows\system32  目录下 生成四个文件
                1B        00045834.ini
            91,716B    vembzx.dll0
            5,376B      vembzx.sys

并开启名为GAME的服务，并用钩子钩住浏览器，当打开浏览器时，木马会通过浏览器一起启动。如下图


[ 本帖最后由 5551551 于 2008-2-12 01:56 编辑 ]

broodblade

2个小红伞全报
nod32全部无视。
我发现我把小红伞和NOD32一起用后。NOD32从没有给我做过实事。