MM电脑中的病毒更新

显示全部楼层 · 发表于 2008-3-26 13:48:25

MM电脑中的病毒更新

显示全部楼层 · 发表于 2008-3-26 13:55:43

2008-3-26 13:55:21 未采取操作 EKINCHENG D:\Documents and Settings\EKINCHENG\桌面\SoundMan.rar\SOUNDMAN.EXE\SOUNDMAN.EXE W32/Generic.worm!p2p(病毒)

显示全部楼层 · 发表于 2008-3-26 13:57:17

sc config wscsvc start= disabled&net stop KPfwSvc&net stop KWatchsvc&net stop McShield&net stop "Norton AntiVirus Server"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskmgr.exe\
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\SoundMan
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ctfmon.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\360Safetray
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\KavStart
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\KavPFW
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\vptray
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\kav
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\runeip
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\RavTask
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\RfwMain

显示全部楼层 · 发表于 2008-3-26 14:01:49

跟赛门铁克过不去啊。。。

SEP那是继续飘啊（3.25r22）

显示全部楼层 · 发表于 2008-3-26 14:05:14

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\My Documents\SoundMan.rar'
C:\Documents and Settings\Administrator\My Documents\
  SoundMan.rar
[0] Archive type: RAR
--> SoundMan.exe
      [DETECTION] Is the Trojan horse TR/Crypt.CFI.Gen
   [NOTE]    The file was deleted!

显示全部楼层 · 发表于 2008-3-26 14:49:37

Worm—Downloader—Onlinegame

批量一下
http://cc.gogo52o.com/crr/1.exe
..............
http://cc.gogo52o.com/crr/25.exe

http://ps.gogo52o.com/rc/ttjj1/gx.jpg
http://ps.gogo52o.com/rc/ttjj1/syssave.jpg
http://ps.gogo52o.com/rc/ttjj1/crt.jpg
http://ps.gogo52o.com/rc/ttjj1/notepde.jpg
http://ps.gogo52o.com/rc/ttjj1/Ati2mdxxx.jpg
成功率不高，不知道还有没有其它

[ 本帖最后由 rappar 于 2008-3-26 14:50 编辑 ]

显示全部楼层 · 发表于 2008-3-26 15:11:31

W32.Generic.worm.xkbe

显示全部楼层 · 发表于 2008-3-26 15:59:44

D:\firefox download\SoundMan.rar > RAR > SoundMan.exe - Win32/VB.NME 特洛伊木马 - 是已删除对象的一部分
D:\firefox download\SoundMan.rar - Win32/VB.NME 特洛伊木马 - 已删除 - 已隔离

显示全部楼层 · 发表于 2008-3-26 16:00:31

C:\Documents and Settings\sanhu35\桌面\SoundMan.rar
  [0] Archive type: RAR
  --> SoundMan.exe
   [DETECTION] Is the Trojan horse TR/Crypt.CFI.Gen
   [NOTE]    A backup was created as '485f02ef.qua'  ( QUARANTINE )
   [NOTE]    The file was deleted!

显示全部楼层 · 发表于 2008-3-26 17:58:04

http://agggg5566.blog.163.com/bl ... 0822653932881/edit/

[病毒样本] MM电脑中的病毒更新

本帖子中包含更多资源

回复 3楼冷冷的帖子

[病毒样本] MM电脑中的病毒更新

本帖子中包含更多资源

回复 3楼 冷冷 的帖子

回复 3楼冷冷的帖子