今天找壁纸发现的

显示全部楼层 · 发表于 2008-9-11 00:04:04

图片挺好的可惜安装程序弹出来了我就知道不地道

接着日期就被改了然后费尔呼呼弹窗最后用Process Explorer才结束掉进程

http://www.gotoadv.com/picture/2008/0821/article_3415.html
http://www.gotoadv.com/picture/2008/0808/article_3248.html

附上在浏览器下产生的俩个文件卡巴7无视……费尔启发 heuri.suspicious.ernm
C盘根目录下的批处理被我删了……

[ 本帖最后由 wqxcx 于 2008-9-11 00:15 编辑 ]

显示全部楼层 · 发表于 2008-9-11 00:10:49

咖啡。。

显示全部楼层 · 发表于 2008-9-11 00:25:00

Begin scan in 'C:\Documents and Settings\Administrator\My Documents\下載\V'
C:\Documents and Settings\Administrator\My Documents\下載\V\v
[DETECTION] Is the TR/ATRAPS.Gen Trojan
[NOTE]    A backup was created as '491df51e.qua'  ( QUARANTINE )
[NOTE]    The file was deleted!
C:\Documents and Settings\Administrator\My Documents\下載\V\v.0DEL.VIR
[DETECTION] Is the TR/ATRAPS.Gen Trojan
[NOTE]    A backup was created as '48f7f4f1.qua'  ( QUARANTINE )
[NOTE]    The file was deleted!

显示全部楼层 · 发表于 2008-9-11 00:32:49

很差

显示全部楼层 · 发表于 2008-9-11 00:34:12

比你慢了一拍。。。

显示全部楼层 · 发表于 2008-9-11 08:28:23

网页内嵌 wangmeng.com的东西。
毒是从 http://home.wangmeng.com/ai.aspx?bi=108099|7917|19785|37693:0F82C4876DDBD8F00E093179A05FEA8A 来的

解了一部分，有
http://vip2321.cn/003.exe ，
VirusScan的病毒报告，http://virscan.org/report/d3fbd8d8e48148234098f09626e8321d.html
没想到这个过了不少主流杀软。

其它还有攻击联众等的一些代码，都是老东西了。

[ 本帖最后由虫眼于 2008-9-11 08:51 编辑 ]

显示全部楼层 · 发表于 2008-9-11 10:24:31

Access to the data has been denied!
Warning: A virus or unwanted program has been found in the HTTP Data.

Requested URL: http://bbs.kafan.cn/attachment.p ... a4&t=1221099839
Information: Is the TR/ATRAPS.Gen Trojan

--------------------------------------------------------------------------------
Generated by AntiVir WebGuard 8.0.15.0, AVE 8.1.1.28, VDF 7.0.6.143

显示全部楼层 · 发表于 2008-9-11 10:41:16

显示全部楼层 · 发表于 2008-9-11 11:58:03

费尔全杀

显示全部楼层 · 发表于 2008-9-11 12:12:23

C:\Documents and Settings\123\桌面\V.rar > RAR > v - 可能是 Win32/Genetik 特洛伊木马的变种
C:\Documents and Settings\123\桌面\V.rar > RAR > v.0DEL.VIR - 可能是 Win32/Genetik 特洛伊木马的变种

[已鉴定] 今天找壁纸发现的

回复 4楼 wangjay1980 的帖子