一匹骏马！（AntiRising.exe）

显示全部楼层 · 发表于 2008-5-5 14:56:46

症状如下：
不能使用任务管理器
不能关机，硬盘狂转
不能使用安全模式
不能运行杀毒相关软件
不能运行 DOS命令窗口(即cmd)和注册表编辑器，不能导入注册表文件
注入dll每个硬盘生成一个autorun.inf的文件，和 AntiRising.exe ，而且无法删除，删除后自动生成，不停的刷新重建病毒文件，而且还无法重命名，
感染exploer.exe，替换为病毒自身图标，我的电脑变成文件夹或者是小蜡烛的形状，
似乎可以通过U盘传播用autorun.inf双击引发

显示全部楼层 · 发表于 2008-5-5 14:57:59

Begin scan in 'C:\Documents and Settings\桌面\AntiRising骏马.rar'
C:\Documents and Settings\桌面\AntiRising骏马.rar
  [0] Archive type: RAR
  --> AntiRising.exe
   [DETECTION] Is the Trojan horse TR/Exploreplace
   [WARNING] The file was ignored!

显示全部楼层 · 发表于 2008-5-5 15:05:13

AntiRising骏马.rar\AntiRising.exe;C:\Documents and Settings\Administrator\桌面\AntiRising骏马.rar;Win32.HLLW.Autoruner.229;;
AntiRising骏马.rar;C:\Documents and Settings\Administrator\桌面;发现压缩文件中有被感染的对象;;

显示全部楼层 · 发表于 2008-5-5 15:13:46

AntiRising骏马.rar\AntiRising.exe;C:\Documents and Settings\Administrator\桌面\AntiRising骏马.rar;Win32.HLLW.Autoruner.229;;
AntiRising骏马.rar;C:\Documents and Settings\Administrator\桌面;发现压缩文件中有被感染的对象;;

显示全部楼层 · 发表于 2008-5-5 15:14:15

C:\Documents and Settings\Administrator\桌面\AntiRising骏马.rar >>RAR >>AntiRising.exe - 可能是 Win32/TrojanDownloader.VB 木马的一个变种

显示全部楼层 · 发表于 2008-5-5 15:16:40

木马名称:Trojan-Downloader.Win32.VB.eqn

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\ANTIRISING.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2008-5-5 15:16:58

KIS2009

显示全部楼层 · 发表于 2008-5-5 15:18:50

2008-05-05 15:17:31 文件保护(创建文件) 操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\AntiRising.exe
文件路径:C:\windows\system32\syscaches.exe1报废了

[ 本帖最后由 scottxzt 于 2008-5-5 15:20 编辑 ]

显示全部楼层 · 发表于 2008-5-5 15:28:59

E:\VIRUS\ANTIRI~1.RAR: Trojan.Downloader-30045 FOUND

显示全部楼层 · 发表于 2008-5-5 15:38:26

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Worm.VB.int

[病毒样本] 一匹骏马！（AntiRising.exe）

本帖子中包含更多资源

本帖子中包含更多资源

一步拦,报废了

CLAMWIN

浏览过的版块