下MP3，红伞捕获的，伪装成mp3格式。

显示全部楼层 · 发表于 2008-4-24 21:41:51

[DETECTION] Contains detection pattern of the Ad- or Spyware ADSPY/Bho.aqh
[NOTE] The file was moved to '487a8dde.qua'!

显示全部楼层 · 发表于 2008-4-24 22:39:44

请问这个mp3文件如何发作？

显示全部楼层 · 发表于 2008-4-24 22:46:12

红伞启发报
不过我实在想不明白mp3文件如何发作。会不会是里头有某病毒的特征码？也就是说别人故意把病毒特征码加进去，恶作剧。

显示全部楼层 · 发表于 2008-4-25 00:28:42

这个是exe文件，改了扩展名为mp3,
改回.exe就可以运行，不过不会作恶。

在本目录生成 _delme.bat 文件

_delme.bat文件内容

:try
del "C:\Documents and Settings\*\桌面\jfjf.mp3.exe"
if exist "C:\Documents and Settings\*\桌面\jfjf.mp3.exe" goto try
del %0

显示全部楼层 · 发表于 2008-4-25 00:33:49

麦咖啡没有报。。。

显示全部楼层 · 发表于 2008-4-25 08:01:32

原来如此！

显示全部楼层 · 发表于 2008-4-25 08:10:40

原帖由 yjwfdc 于 2008-4-25 00:28 发表
这个是exe文件，改了扩展名为mp3,
改回.exe就可以运行，不过不会作恶。

在本目录生成 _delme.bat 文件

_delme.bat文件内容

:try
del "C:\Documents and Settings\*\桌面\jfjf.mp3.exe"
if exist "C:\Do ...

那说明这个病毒一般是没有机会发作的了？

显示全部楼层 · 发表于 2008-4-25 08:11:30

估计是哪个人没事干，把一个病毒的后缀名改了一下。

显示全部楼层 · 发表于 2008-4-25 15:40:23

"Total object scanned:";"2"
"Time needed:";"4 second(s) "
"Errors encountered:";"0"

"Spyware"
"File";"Infection";"Result"
"D:\样本区\jfjf.rar:\jfjf.mp3";"Adware Generic3.BVI";"Potentially dangerous object"
"D:\样本区\jfjf.rar";"Adware Generic3.BVI";"Potentially dangerous object"

显示全部楼层 · 发表于 2008-4-25 17:02:47

Untreated: not-a-virus:AdWare.Win32.BHO.aqh

[病毒样本] 下MP3，红伞捕获的，伪装成mp3格式。

回复 24楼 yjwfdc 的帖子

Kaspersky 2009