磁盘精灵蠕虫(Worm.Win32.DiskGen.a)

billyzhou033

磁盘精灵蠕虫(Worm.Win32.DiskGen.a)

磁盘精灵蠕虫(Worm.Win32.DiskGen.a) 磁盘精灵蠕虫(Worm.Win32.DiskGen.a) 发表日期：2007年11月3日        已经有423位读者读过此文 危险等级：★★★ 病毒名称：Worm.Win32.DiskGen.a 截获时间：2007-10-24 入库版本：19.46.30 类型：病毒 感染的操作系统： Windows XP, Windows NT, Windows Server 2003, Windows 2000 威胁情况： 传播级别：低 全球化传播态势：低 破坏力：低 清除难度：困难 破坏手段：感染应用程序文件 此程序为Wrom类型程序     病毒运行后，会把自己复制到%system32%、%system32%\com目录下，文件名为：lass.exe文件属性设为隐藏。     建立一个dghauweugsdgerh互斥量，保证进程中只有一个病毒在运行。     病毒会释放2个文件来辅助病毒运行smss.exe、netcfg.dll，用来实现双进程保护，当用户去结束进程时，必须把smss.exe 跟 lass.exe同时结束，否则的话，其中的任何一个程序会把别一个进程自动启动。     病毒会修改注册表项， HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced ShowSuperHidden" = 0x00000000，当用户用Explorer.Exe查看文件时，将看不到隐藏的文件， 这样就简单的实现了文件隐藏的功能。     病毒的传播：     当病毒运行后，会遍历每个磁盘，在每个磁盘根目录下建立一个autorun.inf，并把自己复制到每个磁盘根目录下，命名为：pagefile.pif。当用我的电脑双击磁盘打开、点击磁盘自动播放或在运行中直接输入盘符进入磁盘时病毒会自动运行。 autorun.inf文件内容如下： [AutoRun] open=pagefile.pif shell\open=打开(&O) shell\open\Command=pagefile.pif shell\open\Default=1 shell\explore=资源管理器(&X) shell\explore\Command=pagefile.pif     病毒遍历C盘以后的每个磁盘，对每个磁盘的EXE文件进行感染。感染后的程序，运行后会先运行病毒，然后运行用户的EXE文件。

billyzhou033

过所有杀毒软件！！！！运行病毒后，杀毒软件立即失效！！过实时保护！

spaceplane

E:\pic\_PICtemp\pagefile.rar >>RAR >>pagefile.pif - 可能是 Win32/Xorer 病毒 的一个变种

spaceplane

pagefile.pif
      [DETECTION] Contains suspicious code HEUR/Crypted.E
      [WARNING]   The file was ignored!



BD 飘

[ 本帖最后由 spaceplane 于 2008-3-17 10:04 编辑 ]

HC303

E:\Virus Test\pagefile.rar
  [0] Archive type: RAR
  --> pagefile.pif
      [DETECTION] Contains suspicious code HEUR/Crypted.E
      [WARNING]   The file was ignored!
上报
毒霸 病毒        Worm.VcingT.cb.93696

傻猪猪米走鸡

不会过所有的杀软的……

Redevil

磁碟机呗
名字还换来换去
QQ啥时候关心这个了
它还真是走别人的路，让别人无路可走啊


卡巴还没入库
不过能启发

ACCESS DENIEDThe requested URL could not be retrievedWhile trying to retrieve the URL: http://bbs.kafan.cn/attachment.php?aid=220957
The folowing error was encountered:

• The requested object is INFECTED. The following viruses Heur.Trojan.Generic were found

Please contact your service provider if you feel this is incorrect.

Generated Mon Mar 17 11:29:06 2008 by Kaspersky Internet Security 7.0

303898443

卡巴325一点就报，病毒变种。

aerbeisi

江民叫“千足虫”，磁碟机貌似港澳台同胞取的名字。

will

KV08  16号库   广谱特征码杀