贴吧来的

FBAV

http://www.up77169.cn/pics/935813e8a14e7da4bb97b0be5d136929.exe

ALEXBLAIR

鸽子的特征

建立文件：
%TEMP%\IXP000.TMP
%TEMP%\IXP000.TMP\4.exe
%TEMP%\IXP000.TMP\TMP4351$.TMP
C:\WINDOWS\Hacker.com.cn.exe
C:\WINDOWS\uninstal.bat

建立服务：GrayPigeon_Hacker.com.cn

添加启动项：
\software\microsoft\Windows\CurrentVersion\RunOnce\wextract_cleanup0
{
rundll32.exe c:\WINDOWS\system32\advpack.dll,DelNodeRunDLL32 "d:\Temp\IXP000.TMP\"
}

[ 本帖最后由 ALEXBLAIR 于 2008-6-3 07:29 编辑 ]

66488

eq直接阻止了.

电影结束了

TF

sharkkong

KIS2009

啊弥陀佛

微点砍掉

欠妳緈諨

D:\virus\935813e8a14e7da4bb97b0be5d136929.exe - 特征码 'Virus.Win32.Virtualizer' 被发现

        1 文件被扫描
          (0 压缩档 0 文件)
        1 特征码被侦测
        0 可疑代码段被发现
        耗时: 0:00.047

曲中求

Start of the scan: 2008年6月3日  09:57

Starting the file scan:

Begin scan in 'E:\病毒\935813e8a14e7da4bb97b0be5d136929.exe'
E:\病毒\935813e8a14e7da4bb97b0be5d136929.exe
      [DETECTION] Is the Trojan horse TR/Dropper.Gen
      [NOTE]      The file was deleted!

rasis

AVG

Palkia

病毒 2008-06-03  12:36:14 C:\Documents and Settings\Administrator\桌面\935813e8a14e7da4bb97b0be5d136929.exe Win32.Hack.Huigezi.970752 跳过，未处理