6pcs

自由

谁解一下

ranguangning

【1】一共6张图片，双击均调用IE打开，结果都是红叉叉。


【2】运行之后会在user/current/appdata/local/temp目录下面生成同名的图片文件。


【3】运行之后会在user/current/appdata/local/microsoft/feedscache目录下生成index.dat文件，内容如下：
Client UrlCache MMF Ver 5.2  @                    

aribeth199

卡巴暂未发现。

qianwenxiang

很有w18.vg之前挂马的风范
bd.gif 试图下载： http://91wwmm.com/bd.cab
呃.....应该是跟w18.vg一家的..
我想我可以猜出来剩下来的会尝试下载什么了。。
http://91wwmm.com/s.exe
http://91wwmm.com/ss.exe

[ 本帖最后由 qianwenxiang 于 2008-4-14 19:42 编辑 ]

qigang

rising20.40.01未杀！

qigang

8/1

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.PSW.Win32.OnlineGames.dfd

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.40.01

3818042  real.gif  4.37 KB  MALWARE
3818043  ms.gif  3.09 KB  MALWARE
3818044  xl.gif  3.99 KB  MALWARE
3818045  bd.gif  1.51 KB  MALWARE
3818046  bf.gif  4.31 KB  MALWARE
3818047  real_new.gif  5.36 KB  MALWARE

Starting the file scan:

Begin scan in 'E:\新建文件夹 (2)\91wwmmcoms.rar'
E:\新建文件夹 (2)\91wwmmcoms.rar
  [0] Archive type: RAR
    --> bd.cab
      [1] Archive type: CAB (Microsoft)
      --> s.exe
          [DETECTION] Is the Trojan horse TR/Agent.1452.2
  --> s.exe
      [DETECTION] Is the Trojan horse TR/Dldr.Tiny.anv
  --> ss.exe
      [DETECTION] Is the Trojan horse TR/Autorun.BK
      [INFO]      The file was deleted!

挪威的冬天

信息        2008-04-14  20:17:36        您此次查毒共查出2个病毒以及危险代码                       
信息        2008-04-14  20:17:36        您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件7个                       
信息        2008-04-14  20:17:36        金山毒霸主程序查毒过程结束，查毒方式：命令行查毒                       
病毒        2008-04-14  20:17:36        D:\Desktop\91wwmmcoms.rar\ss.exe        Win32.PSWTroj.OnLineGames.26867        跳过，未处理       
病毒        2008-04-14  20:17:36        D:\Desktop\91wwmmcoms.rar\bd.cab\s.exe        Win32.TrojDownloader.Agent.sv.57344        跳过，未处理

allinwonderi

[Found downloader]         <W32/Downloader.I.gen!Eldorado (not disinfectable, generic)>        C:\Documents and Settings\All Users\Documents\Test\91wwmmcoms.rar->bd.cab->s.exe->(UPack)
[Found downloader]         <W32/Downloader.I.gen!Eldorado (not disinfectable, generic)>        C:\Documents and Settings\All Users\Documents\Test\91wwmmcoms.rar->s.exe->(UPack)
[Found virus]         <W32/AutoRun.A.gen!Eldorado (not disinfectable, generic)>        C:\Documents and Settings\All Users\Documents\Test\91wwmmcoms.rar->ss.exe

---------------------------------------------------------------------
Scan ended:        2008-4-14, 20:48:01
Duration:        0:00:02

Scan result:

Scanned files:                 6
Infected objects:         3
Disinfected objects:         0
Quarantined files:         0
---------------------------------------------------------------------