感染EXE的磁碟机 = = 又素Lucky star

小邪邪

估计EQ应该能拦住这个才对

连MCAFEE的综合规则都能完美拦截住这个东西
MCAFEE综合规则下直接去执行都完全无任何损伤

恩 前面弹出几个提示生产副本的 然后运行批处理的 最后感染时竟然没有提示了...........

IllusionWing

UG搞定了...

九尾野狐

vmmreg32.exe 还必须在windows目录下才能运行……

在其他目录下运行 会继续往windows目录创建vmmreg32.exe……

qigang

RS20.47.60未杀！

xxrforone

Xen星的病毒？？太强了。。

微点卫士

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR.KAFAN\桌面\AVP.EXE
木马程序生成以下文件:
1) C:\WINDOWS\VMMREG32.EXE
是否删除木马程序及其衍生物?

qianwenxiang

  who did this

Declare GetDriveTypeA Lib "kernel32"
Declare GetLogicalDriveStringsA Lib "kernel32"
Declare GetWindowsDirectoryA Lib "kernel32"
Declare GetTempPathA Lib "kernel32"
Declare Sleep Lib "kernel32"

Sub Finddrive()
End Sub
Sub scan()
End Sub
Sub Fz()
End Sub
Sub MeCopy()
End Sub
Sub new1()
End Sub

aaad2008

kv威胁性参考分析标红色感叹

扫描都不用扫描就可认定未知病毒

kv主防报

[ 本帖最后由 aaad2008 于 2008-6-8 23:34 编辑 ]

不是吧 代码如此简单