过了好几个杀软。

显示全部楼层 · 发表于 2008-5-5 22:56:44

大家试试是什么，我的已经飘了

显示全部楼层 · 发表于 2008-5-5 23:00:12

2008-05-05 22:58:08 文件保护(创建文件)    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\auto\auto.exe
文件路径:C:\Documents and Settings\Administrator\「开始」菜单\程序\启动\dflljy.exe
2008-05-05 22:58:08 文件保护(创建文件)    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\auto\auto.exe
文件路径:C:\Documents and Settings\Administrator\「开始」菜单\程序\启动\dflljy.exe
2008-05-05 22:58:08 文件保护(创建文件)    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\auto\auto.exe
文件路径:C:\Documents and Settings\Administrator\「开始」菜单\程序\启动\dflljy.exe
2008-05-05 22:58:08 注册表保护(创建注册表值)    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\auto\auto.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\run
注册表名称:[Key]
2008-05-05 22:58:03 注册表保护(创建注册表值)    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\auto\auto.exe
注册表路径:HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\run
注册表名称:[Key]
2008-05-05 22:57:57 文件保护(读取文件)    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\auto\auto.exe
文件路径:E:\AutoRun.inf
2008-05-05 22:57:57 文件保护(创建文件)    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\auto\auto.exe
文件路径:E:\AutoRun.inf
2008-05-05 22:57:57 文件保护(创建文件)    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\auto\auto.exe
文件路径:E:\AutoRun.inf
2008-05-05 22:57:57 文件保护(创建文件)    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\auto\auto.exe
文件路径:E:\AutoRun.inf
2008-05-05 22:57:57 文件保护(创建文件)    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\auto\auto.exe
文件路径:E:\AutoRun.inf
2008-05-05 22:57:57 文件保护(创建文件)    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\auto\auto.exe
文件路径:E:\AutoRun.inf
2008-05-05 22:57:57 文件保护(创建文件)    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\auto\auto.exe
文件路径:E:\auto.exe
2008-05-05 22:57:57 文件保护(创建文件)    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\auto\auto.exe
文件路径:E:\auto.exe
2008-05-05 22:57:57 文件保护(创建文件)    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\auto\auto.exe
文件路径:E:\auto.exe
2008-05-05 22:57:57 文件保护(创建文件)    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\auto\auto.exe
文件路径:C:\WINDOWS\system\llzjy080504.exe
2008-05-05 22:57:57 文件保护(创建文件)    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\auto\auto.exe
文件路径:C:\WINDOWS\system\llzjy080504.exe
2008-05-05 22:57:57 文件保护(创建文件)    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\auto\auto.exe
文件路径:C:\WINDOWS\system\llzjy080504.exe

显示全部楼层 · 发表于 2008-5-5 23:04:41

红伞杀之

显示全部楼层 · 发表于 2008-5-5 23:08:03

D:\Documents and Settings\EKINCHENG\桌面\auto.rar » RAR » auto.exe - a variant of Win32/AutoRun.JX worm

显示全部楼层 · 发表于 2008-5-5 23:10:56

显示全部楼层 · 发表于 2008-5-5 23:11:33

TO KL

显示全部楼层 · 发表于 2008-5-5 23:17:48

:\Documents and Settings\Administrator\桌面\auto.rar >>RAR >>auto.exe - Win32/AutoRun.JX 蠕虫的变种

显示全部楼层 · 发表于 2008-5-5 23:21:26

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\AUTO.EXE
并生成以下文件:
1) C:\WINDOWS\SYSTEM\LLZJY080504.EXE
2) D:\AUTO.EXE
3) D:\AUTORUN.INF
4) D:\AUTO.EXE

是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2008-5-5 23:47:12

Hello.
New malicious software was found in the attached file. Worm.Win32.AutoRun.dpy
It's detection will be included in the next update. Thank you for your help.

Please quote all when answering. Do not forget to include you registration data.
-----------------
Regards, Maslennikov Denis
Virus Analyst, Kaspersky Lab.

Ph.: +7(495) 797-8700
E-mail: newvirus@kaspersky.com
http://www.kaspersky.com http://www.viruslist.com

> Attachment: auto.rar
[:1:]

显示全部楼层 · 发表于 2008-5-5 23:57:13

C:\Documents and Settings\Administrator\桌面\auto.rar>>auto.exe TrojanPSW.QQPass.nz.tinc 木马还未处理

[病毒样本] 过了好几个杀软。

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块