Antvrs.exe

显示全部楼层 · 发表于 2008-8-5 00:41:23

Sent -> AVira

显示全部楼层 · 发表于 2008-8-5 01:09:53

显示全部楼层 · 发表于 2008-8-5 01:13:36

显示全部楼层 · 发表于 2008-8-5 03:30:26

原帖由 popfather 于 2008-8-4 22:47 发表
NIS09

bloodhound.ah现在基本上是个文件就报

显示全部楼层 · 发表于 2008-8-5 07:00:17

过了小a 和费尔。

显示全部楼层 · 发表于 2008-8-5 07:02:04

过了小a 和费尔。

显示全部楼层 · 发表于 2008-8-5 07:28:51

微点：
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\ANTVRS\ANTVRS.EXE
木马程序生成以下文件:
1) C:\PROGRAM FILES\ANTIVIRUS2008Y\ANTVRS.EXE
2) C:\WINDOWS\SYSTEM32\WINLOGON.DLL
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2008-8-5 11:41:47

2009 kill

显示全部楼层 · 发表于 2008-8-5 11:49:55

UG5报壳
UG 6.1
Antivrs.exe: Heur.HiddenInstaller 95%, Heur.Crypted 5%

显示全部楼层 · 发表于 2008-8-5 12:14:23

可能只是个诈骗工具而已，我的杀软没报（NIS2008)，但我又忍不住想试试到底是何方神圣，于是运行，结果发现它是一个会自动扫描的程序，扫描了一会儿，马上给你报告电脑里存在病毒，当然了，下一步就是骗你上它的网站去下载杀毒程序，这一步我没去做，可能真去下载就就把病毒带回电脑了。PS:该程序一运行就会设置会次开机自动运行，最后在删除注册表后再进行完整卸载。

[病毒样本] Antvrs.exe

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源