yahoo邮箱附件里的病毒，symantec挂

显示全部楼层 · 发表于 2008-8-13 16:37:55

执行后，删除自身;程序立即退出;啥都没做

显示全部楼层 · 发表于 2008-8-13 16:40:07

RS20.57.21未杀！

显示全部楼层 · 发表于 2008-8-13 20:43:52

McAfee PWS-Gamania.gen.a

显示全部楼层 · 发表于 2008-8-13 20:49:37

竟然报Viking的gen, 囧了

显示全部楼层 · 发表于 2008-8-13 22:57:58

McAfee是很強大的!!
沒有報殼!!

显示全部楼层 · 发表于 2008-8-13 22:59:00

這東西要在實機下去跑~~[:1:]

显示全部楼层 · 发表于 2008-8-13 23:04:26

avast found Win32:Spyware-gen

显示全部楼层 · 发表于 2008-8-13 23:13:25

文件: C:\Documents and Settings\XP\Local Settings\Temp\s1.reg
创建由 C:\Documents and Settings\XP\桌面\е贾?瞶パ.cmd 在 08.13.2008  23:06:30 时

文件: C:\Documents and Settings\XP\Local Settings\Temp\run1.bat
创建由 C:\Documents and Settings\XP\桌面\е贾?瞶パ.cmd 在 08.13.2008  23:06:30 时

文件: C:\WINDOWS\system32\sysutils.exe
创建由 C:\Documents and Settings\XP\桌面\е贾?瞶パ.cmd 在 08.13.2008  23:06:33 时

文件: C:\WINDOWS\Debug\sysutils32.dll
创建由 C:\Documents and Settings\XP\桌面\е贾?瞶パ.cmd 在 08.13.2008  23:06:34 时

病毒下面删除了自己和
C:\Documents and Settings\XP\Local Settings\Temp\s1.reg
C:\Documents and Settings\XP\Local Settings\Temp\run1.bat

注册表键: HKCR\CLSID\{14C0A9F9-5512-43BA-87FA-ED4860306453}\，
创建由 C:\WINDOWS\regedit.exe 在 08.13.2008  23:06:46 时

显示全部楼层 · 发表于 2008-8-13 23:17:39

run1.bat中的内容
@echo off
regedit /s C:\DOCUME~1\XP\LOCALS~1\Temp\s1.reg
del C:\DOCUME~1\XP\LOCALS~1\Temp\s1.reg
del %0

s1.reg 的内容
Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\CLSID\{14C0A9F9-5512-43BA-87FA-ED4860306453}]
@="url"

[HKEY_CLASSES_ROOT\CLSID\{14C0A9F9-5512-43BA-87FA-ED4860306453}\InProcServer32]
@="C:\\WINDOWS\\Debug\\sysutils32.dll"
"ThreadingModel"="Apartment"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
"{14C0A9F9-5512-43BA-87FA-ED4860306453}"=""

显示全部楼层 · 发表于 2008-8-14 00:08:45

红伞小报

[病毒样本] yahoo邮箱附件里的病毒，symantec挂

2/0

Norman Virus Control 5.99

回复 11楼啊弥陀佛的帖子

[病毒样本] yahoo邮箱附件里的病毒，symantec挂

2/0

Norman Virus Control 5.99

回复 11楼 啊弥陀佛 的帖子

回复 11楼啊弥陀佛的帖子