4月1日抓的avp.exe病毒，会全盘感染exe ，引起nsis error错误

显示全部楼层 · 发表于 2008-4-6 22:36:05

这阵子，闹得沸沸扬扬的这个病毒，会感染所有exe 文件，被感染的文件一打开就出现Nsis Error错误，同时放出病毒执行。说实话，我也想不到这个病毒感染面会如此之宽，开始以为只是一个普普通通的小毒而已。

详情见：
【技巧】NSIS Error错误提示—新毒出世，360再战风云

贴子发了几天了，第一次放样本出来，倾情支持卡饭~~~~~

[ 本帖最后由 5551551 于 2008-4-6 22:37 编辑 ]

显示全部楼层 · 发表于 2008-4-6 22:38:24

C:\Documents and Settings\Don johnson\桌面\4月1日抓的avp.exe.rar » RAR » avp.exe - a variant of Win32/Mypis virus
C:\Documents and Settings\Don johnson\桌面\4月1日抓的avp.exe.rar » RAR » wincom.exe - a variant of Win32/TrojanDownloader.Delf.NUM trojan

显示全部楼层 · 发表于 2008-4-6 22:38:46

信息 2008-04-06  22:41:56 您此次查毒共查出1个病毒以及危险代码
信息 2008-04-06  22:41:56 您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件7个
信息 2008-04-06  22:41:56 金山毒霸主程序查毒过程结束，查毒方式：命令行查毒
病毒 2008-04-06  22:41:56 D:\My Documents\4月1日抓的avp[1].exe.rar\wincom.exe Win32.TrojDownloader.Delf.241664 跳过，未处理

显示全部楼层 · 发表于 2008-4-6 22:44:10

4月1日抓的avp.exe.rar
  [0] Archive type: RAR
  --> avp.exe
   [DETECTION] Is the Trojan horse TR/Dldr.Delphi.Gen
  --> wincom.exe
   [DETECTION] Is the Trojan horse TR/Crypt.FKM.Gen
   [INFO]    The file was moved to '482a4856.qua'!

显示全部楼层 · 发表于 2008-4-6 22:46:38

驱逐舰

显示全部楼层 · 发表于 2008-4-6 22:47:56

显示全部楼层 · 发表于 2008-4-6 22:48:22

晕，毒霸和AVK各发现一只。

显示全部楼层 · 发表于 2008-4-6 23:56:15

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Trojan.DL.Win32.Inject.rkb

用户来源：局域网

软件版本：20.38.60

显示全部楼层 · 发表于 2008-4-7 00:42:05

[Found possible virus] <W32/Downloader-WebExe-based!Maximus (not disinfectable)> C:\test\4月1日抓的avp.exe.rar->avp.exe->(UPX)
[Found downloader] <W32/Downloader.C.gen!Eldorado (not disinfectable, generic)> C:\test\4月1日抓的avp.exe.rar->wincom.exe->(UPX)

显示全部楼层 · 发表于 2008-4-7 01:55:58

avast found Win32:Agent-TBP

[病毒样本] 4月1日抓的avp.exe病毒，会全盘感染exe ，引起nsis error错误

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源