完整的酷图病毒（酷图.exe）我的电脑图标变成gif图片了

youba

我知道这种病毒有重复的样本，可是却不完整。为http://bbs.kafan.cn/viewthread.php?tid=223778这封帖子做个补充吧：这是我在科技市场未出售的电脑里精心挖掘出来的完整的酷图病毒，请大家看一下............

sanhu35

Starting the file scan:

Begin scan in 'C:\Documents and Settings\sanhu35\桌面\本地磁盘(C：).rar'
C:\Documents and Settings\sanhu35\桌面\本地磁盘(C：).rar
  [0] Archive type: RAR
  --> WINDOWS\.vbe
      [DETECTION] Contains detection pattern of the VBS script virus VBS/Autorun.AL
  --> WINDOWS\explorer.exe
      [DETECTION] Is the Trojan horse TR/Agent.65536.N
  --> Mourn_Operator.exe
      [DETECTION] Is the Trojan horse TR/Agent.65536.N
  --> ﾿￡ￍﾼ.exe
      [DETECTION] Is the Trojan horse TR/Agent.65536.N
      [NOTE]      A backup was created as 'c1232ae2.qua'  ( QUARANTINE )
      [NOTE]      The file was deleted!


End of the scan: 2008年6月25日  13:12
Used time: 00:03 min

The scan has been done completely.

      0 Scanning directories
      6 Files were scanned
      4 viruses and/or unwanted programs were found
      0 Files were classified as suspicious:
      1 files were deleted
      0 files were repaired
      1 files were moved to quarantine
      0 files were renamed
      0 Files cannot be scanned
      2 Files not concerned
      1 Archives were scanned
      0 Warnings
      1 Notes

ssy275

电影结束了

F:\WINDOWS\.vbe               VBS.Decoder.r           病毒
F:\WINDOWS\explorer.exe       Worm.VB.nu.iftj         病毒
F:\Mourn_Operator.exe         Worm.VB.nu.iftj         病毒
F:\酷图.exe              Worm.VB.nu.iftj         病毒

scottxzt

2008-06-25 15:25:54        文件保护(创建文件)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\酷图.exe
文件路径:C:\windows\system\SYSANALYSIS.EXE

Palkia

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Trojan.Script.VBS.Agent.n
病毒： Worm.Win32.VB.zbn        

MAC 地址：00:17:31:40:A3:57

用户来源：局域网

软件版本：20.50.20

zwl2828

Detected: Worm.VBS.Obfuscated.a

cs_virus

TrendMicro Internet Security 2008:

"17:33"        "手动扫描"        "文件"        "VBS_RUNAUTO.M"        "WINDOWS\.vbe (E:\\本地磁盘(C：).rar)"        "隔离 成功"        ""
"17:33"        "手动扫描"        "文件"        "WORM_VB.GYF"        "WINDOWS\explorer.exe (E:\本地磁盘(C：).rar)"        "隔离 成功"        ""
"17:33"        "手动扫描"        "文件"        "POSSIBLE_AUTORUN"        "AUTORUN.INF (E:\本地磁盘(C：).rar)"        "隔离 成功"        ""
"17:33"        "手动扫描"        "文件"        "WORM_VB.GYF"        "Mourn_Operator.exe (E:\\本地磁盘(C：).rar)"        "隔离 成功"        ""
"17:33"        "手动扫描"        "文件"        "WORM_VB.GYF"        "酷图.exe (E:\\本地磁盘(C：).rar)"        "隔离 成功"        ""
"17:33"        "手动扫描"        "文件"        "---"        "E:\\本地磁盘(C：).rar"        "隔离 成功"        ""

[ 本帖最后由 cs_virus 于 2008-6-25 17:37 编辑 ]

qigang

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.Script.VBS.Agent.n
病毒： Worm.Win32.VB.zbn        

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.50.22

欠妳緈諨

avast！  4