【转帖】LNK格式的U盘木马~~

显示全部楼层 · 发表于 2008-3-17 14:19:23

2008-03-17 14:12:31 Trojan.Undef.cxc.wvyr.dll 木马小飞侠.net C:\Documents and Settings\小飞侠.net\桌面\AutoRun.rar>>Thumbs.lnk Manual scan

显示全部楼层 · 发表于 2008-3-17 14:20:10

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\My Documents\AutoRun.rar'
C:\Documents and Settings\Administrator\My Documents\
  AutoRun.rar
[0] Archive type: RAR
--> AutoRun.Inf
--> Thumbs.lnk
      [DETECTION] Contains detection pattern of the rootkit RKIT/Agent.6912
   [WARNING] The file was ignored!
  AutoRun.rar:Zone.Identifier

显示全部楼层 · 发表于 2008-3-17 14:32:37

[AuToRun]
open=RunDll32.exe .\Thumbs.lnk,GetPic
shell\open=打开(&O)
shell\open\Command=RunDll32.exe .\Thumbs.lnk,GetPic
shell\open\Default=1
shell\explore=资源管理器(&X)
shell\explore\Command=RunDll32.exe .\Thumbs.lnk,Explorer

显示全部楼层 · 发表于 2008-3-17 14:41:58

lnk格式？仔细看了一下？虽然后缀是.lnk，但是实际上是PE格式的.dll文件。

[ 本帖最后由 Lenove 于 2008-3-17 15:13 编辑 ]

显示全部楼层 · 发表于 2008-3-17 14:54:07

E:\VIRUS\AutoRun2.rar>>Thumbs.lnk Trojan.Undef.cxc.wvyr.dll 木马还未处理

显示全部楼层 · 发表于 2008-3-17 14:57:01

Win32:Agent-RHN [Trj]

显示全部楼层 · 发表于 2008-3-17 19:30:42

D:\firefox download\AutoRun.rar » RAR » AutoRun.Inf - is OK
D:\firefox download\AutoRun.rar » RAR » Thumbs.lnk - is OK
D:\firefox download\AutoRun.rar:Zone.Identifier - is OK

显示全部楼层 · 发表于 2008-3-17 20:23:00

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.Win32.Undef.cxc

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.36.02

显示全部楼层 · 发表于 2008-3-17 22:08:56

[Scanning : C:\Documents and Settings\All Users\Documents\Test]

C:\Documents and Settings\All Users\Documents\Test\AutoRun.rar<RAR>:Thumbs.lnk<DLLRES>:res1.exe <- Trojan.Agent.Fln : No action

Scanned objects : 5

Infected objects : 1

显示全部楼层 · 发表于 2008-3-17 22:09:15

[Found possible security risk] <W32/Heuristic-KPP!Eldorado (not disinfectable)> C:\Documents and Settings\All Users\Documents\Test\AutoRun.rar->Thumbs.lnk

---------------------------------------------------------------------
Scan ended: 2008-3-17, 22:09:10
Duration: 0:00:00

Scan result:

[病毒样本] 【转帖】LNK格式的U盘木马~~

本帖子中包含更多资源

回复 1楼小飞侠.net 的帖子

3/1

[病毒样本] 【转帖】LNK格式的U盘木马~~

本帖子中包含更多资源

回复 1楼 小飞侠.net 的帖子

3/1

回复 1楼小飞侠.net 的帖子