会给QQ好友发伪装成相片的病毒的病毒

显示全部楼层 · 发表于 2008-4-6 22:29:13

开始以为只是AV病毒，U盘病毒而已，无意中发现它竟然还会偷偷摸摸发伪装成相片的病毒给QQ好友，名字有“我的最新相片”、“陈冠希最新相片”等，出于对朋友的信任，一不小心还真的容易上当。

[ 本帖最后由 5551551 于 2008-4-6 22:37 编辑 ]

显示全部楼层 · 发表于 2008-4-6 22:30:28

C:\Documents and Settings\Don johnson\桌面\会给QQ好友发相片.rar » RAR » explorer.exe - Win32/AutoRun.JT worm
C:\Documents and Settings\Don johnson\桌面\会给QQ好友发相片.rar » RAR » AUTORUN.INF - Win32/AutoRun.JO worm

显示全部楼层 · 发表于 2008-4-6 22:37:24

毒霸杀

显示全部楼层 · 发表于 2008-4-6 22:43:30

Access to the data has been denied!
Warning: A virus or unwanted program has been found in the HTTP Data.

Requested URL: bbs.kafan.cn/attachment.php?aid=234290
Information: Is the Trojan horse TR/Crypt.CFI.Gen

Generated by AntiVir WebGuard 7.01.00.13, AVE 7.6.0.81, VDF 7.0.3.122

显示全部楼层 · 发表于 2008-4-6 22:45:49

驱逐舰

显示全部楼层 · 发表于 2008-4-6 23:38:55

2008-4-6,23:37:58 [WARNING] Is the Trojan horse TR/Crypt.CFI.Gen!
  C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\9123MJFG\会给QQ好友发相片[1].rar
  Archive: RAR : explorer.exe
   [INFO] The file will be moved to quarantine.

显示全部楼层 · 发表于 2008-4-6 23:56:40

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Worm.Win32.DownLoader.af

用户来源：局域网

软件版本：20.38.60

显示全部楼层 · 发表于 2008-4-7 00:27:49

[Found backdoor] <W32/Ciadoor.A.gen!Eldorado (not disinfectable, generic)> C:\test\会给QQ好友发相片.rar->explorer.exe

衍生点：
CIA (Central Intelligence Agency) 美国中央情报局

显示全部楼层 · 发表于 2008-4-7 07:44:15

晕，最新版dr.web：no virus found.

显示全部楼层 · 发表于 2008-4-7 08:09:46

解压 inf 竟然提示失败

信息 2008-04-07  08:09:14 您此次查毒清除了1个病毒
信息 2008-04-07  08:09:14 您此次查毒共查出1个病毒以及危险代码
信息 2008-04-07  08:09:14 您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件6个
信息 2008-04-07  08:09:14 金山毒霸主程序查毒过程结束，查毒方式：命令行查毒
病毒 2008-04-07  08:09:14 D:\Desktop\»á¸øQQoÃóÑ·￠ÏàÆ¬.rar\explorer.exe Win32.Troj.AutoRun.98304 清除成功

[病毒样本] 会给QQ好友发伪装成相片的病毒的病毒

本帖子中包含更多资源

本帖子中包含更多资源