新威胁一个,赶紧上报吧

显示全部楼层 · 发表于 2008-5-17 08:34:33

[ General information ]
* File length: 235520 bytes.
* MD5 hash: 9a6491f4d0316406c4c8beeb1d45a221.

[ Changes to filesystem ]
* Creates directory C:\WINDOWS\TEMP\.
* Creates file C:\WINDOWS\TEMP\nsu8199.tmp.
* Deletes file C:\WINDOWS\TEMP\nsu8199.tmp.

[ Process/window information ]
* Creates a dialogbox with caption "".

显示全部楼层 · 发表于 2008-5-17 08:34:51

AhnLab-V3 2008.5.16.0 2008.05.16 -
AntiVir 7.8.0.19 2008.05.16 -
Authentium 5.1.0.4 2008.05.17 W32/DNSChanger.BA
Avast 4.8.1195.0 2008.05.14 -
AVG 7.5.0.516 2008.05.16 -
BitDefender 7.2 2008.05.17 -
CAT-QuickHeal 9.50 2008.05.16 -
ClamAV 0.92.1 2008.05.16 Trojan.Dropper-6806
DrWeb 4.44.0.09170 2008.05.16 -
eSafe 7.0.15.0 2008.05.16 -
eTrust-Vet 31.4.5796 2008.05.16 -
Ewido 4.0 2008.05.14 -
F-Prot 4.4.2.54 2008.05.16 W32/DNSChanger.BA
F-Secure 6.70.13260.0 2008.05.17 -
Fortinet 3.14.0.0 2008.05.15 -
GData 2.0.7306.1023 2008.05.17 -
Ikarus T3.1.1.26.0 2008.05.17 Virus.Trojan.Win32.DNSChanger.chg
Kaspersky 7.0.0.125 2008.05.17 -
McAfee 5297 2008.05.17 -
Microsoft 1.3408 2008.05.13 -
NOD32v2 3106 2008.05.16 -
Norman 5.80.02 2008.05.16 -
Panda 9.0.0.4 2008.05.17 Suspicious file
Prevx1 V2 2008.05.17 -
Rising 20.44.42.00 2008.05.17 -
Sophos 4.29.0 2008.05.17 -
Sunbelt 3.0.1114.0 2008.05.12 -
Symantec 10 2008.05.17 -
TheHacker 6.2.92.311 2008.05.15 -
VBA32 3.12.6.6 2008.05.16 -
VirusBuster 4.3.26:9 2008.05.16 -
Webwasher-Gateway 6.6.2 2008.05.17 Virus.Win32.FileInfector.gen (suspicious)

显示全部楼层 · 发表于 2008-5-17 10:33:02

好XX的病毒
上报ESET
2008-5-17 10:33:23 内核文件 'C:\Documents and Settings\***.18F12FE200FB45E\桌面\Anti-Virus lab\Safe lab\妹妹的小穴好浪\妹妹的小穴好浪.exe' 已发送到 ESET 进行分析。

显示全部楼层 · 发表于 2008-5-17 10:40:24

故意改病毒文件名干吗
仿效那个蓝xx？
太无聊了

显示全部楼层 · 发表于 2008-5-17 10:42:56

貌似死了根本就。。

显示全部楼层 · 发表于 2008-5-17 10:44:24

是的...运行不起来....

[病毒样本] 新威胁一个,赶紧上报吧

本帖子中包含更多资源