今天找壁纸发现的

wqxcx

图片挺好的 可惜安装程序弹出来了 我就知道不地道

接着日期就被改了 然后费尔呼呼弹窗 最后用Process Explorer才结束掉进程

http://www.gotoadv.com/picture/2008/0821/article_3415.html
http://www.gotoadv.com/picture/2008/0808/article_3248.html

附上在浏览器下产生的俩个文件 卡巴7无视……费尔启发 heuri.suspicious.ernm
C盘根目录下的批处理被我删了……


[ 本帖最后由 wqxcx 于 2008-9-11 00:15 编辑 ]

sula

咖啡。。

Kitman

Begin scan in 'C:\Documents and Settings\Administrator\My Documents\下載\V'
C:\Documents and Settings\Administrator\My Documents\下載\V\v
    [DETECTION] Is the TR/ATRAPS.Gen Trojan
    [NOTE]      A backup was created as '491df51e.qua'  ( QUARANTINE )
    [NOTE]      The file was deleted!
C:\Documents and Settings\Administrator\My Documents\下載\V\v.0DEL.VIR
    [DETECTION] Is the TR/ATRAPS.Gen Trojan
    [NOTE]      A backup was created as '48f7f4f1.qua'  ( QUARANTINE )
    [NOTE]      The file was deleted!

wangjay1980

很差

浪滔天

比你慢了一拍。。。

虫眼

网页内嵌 wangmeng.com的东西。
毒是从 http://home.wangmeng.com/ai.aspx?bi=108099|7917|19785|37693:0F82C4876DDBD8F00E093179A05FEA8A 来的

解了一部分，有
http://vip2321.cn/003.exe ，
VirusScan的病毒报告，http://virscan.org/report/d3fbd8d8e48148234098f09626e8321d.html
没想到这个过了不少主流杀软。

其它还有攻击联众等的一些代码，都是老东西了。

[ 本帖最后由 虫眼 于 2008-9-11 08:51 编辑 ]

hzyw

Access to the data has been denied!
Warning: A virus or unwanted program has been found in the HTTP Data.

Requested URL:  http://bbs.kafan.cn/attachment.p ... a4&t=1221099839
Information:  Is the TR/ATRAPS.Gen Trojan  


--------------------------------------------------------------------------------
Generated by AntiVir WebGuard 8.0.15.0, AVE 8.1.1.28, VDF 7.0.6.143

tanlimo

gjno1

费尔全杀

qq890

C:\Documents and Settings\123\桌面\V.rar > RAR > v - 可能是 Win32/Genetik 特洛伊木马 的变种
C:\Documents and Settings\123\桌面\V.rar > RAR > v.0DEL.VIR - 可能是 Win32/Genetik 特洛伊木马 的变种