最最复杂的autorun.inf

显示全部楼层 · 发表于 2008-9-17 21:12:04

还有这样的自动运行!!!

显示全部楼层 · 发表于 2008-9-17 21:15:37

Starting the file scan:

Begin scan in 'D:\病毒样本\ylaua[1].cmd.rar'
D:\病毒样本\ylaua[1].cmd.rar
[0] Archive type: RAR
--> ylaua.cmd
[DETECTION] Is the TR/Vundo.Gen Trojan
[NOTE] The file was moved to '4932035d.qua'!

显示全部楼层 · 发表于 2008-9-17 21:17:35

2008-9-17 21:17:21 Detected: Trojan-GameThief.Win32.Magania.abur D:\Virus\ylaua.cmd.rar/ylaua.cmd

显示全部楼层 · 发表于 2008-9-17 21:19:25

显示全部楼层 · 发表于 2008-9-17 21:19:49

江民杀毒软件报告文件

北京江民新科技术有限公司

扫描引擎 11.00.800
病毒库日期 2008-09-17
更新日期 2008-09-17

扫描目标 D:\My Documents\桌面\ylaua.cmd.rar

开始时间 2008-09-17 21:18:17

在 D:\My Documents\桌面\ylaua.cmd.rar->ylaua.cmd 中发现 TrojanSpy.OnLineGames.elk 病毒, 已删除
正常结束。

扫描结果:
               文件数 :3                                  病毒体 :1
               删除 :1                                  解毒 :0
扫描速度(千字节/秒) :3                               扫描时间 :00:00:57

显示全部楼层 · 发表于 2008-9-17 21:20:13

奇怪江民直接报TrojanSpy

显示全部楼层 · 发表于 2008-9-17 21:23:30

2008-9-17 21:22:44 http://bbs.kafan.cn/attachment.p ... 21657741//ylaua.cmd VMware NAT Service Denied: Trojan-GameThief.Win32.Magania.abur

显示全部楼层 · 发表于 2008-9-17 21:28:58

病毒 2008-09-17 21:28:39 C:\Documents and Settings\Administrator\桌面\ylaua.cmd.rar\ylaua.cmd Win32.Troj.Vaklik.sh.108049 清除成功
病毒 2008-09-17 21:28:39 C:\Documents and Settings\Administrator\桌面\ylaua.cmd.rar\autorun.inf BAT.AutoRun.gj.511 清除成功

显示全部楼层 · 发表于 2008-9-17 21:37:28

[AutoRun]

open=ylaua.cmd

shell\open\Command=ylaua.cmd

shell\open\Default=1

shell\explore\Command=ylaua.cmd

这个有点牛

底层驱动klif.sys
和鼠标挂钩kavo0.dll

我截图没办法截

[ 本帖最后由 ahzsmzkf 于 2008-9-17 21:52 编辑 ]

显示全部楼层 · 发表于 2008-9-17 22:49:23

ess3.0
E:\Sandbox\wei\virus\user\current\桌面\ylaua[1].cmd.rar > RAR > autorun.inf - Win32/PSW.OnLineGames.NMY 特洛伊木马
E:\Sandbox\wei\virus\user\current\桌面\ylaua[1].cmd.rar > RAR > ylaua.cmd - Win32/PSW.OnLineGames.NMY 特洛伊木马

[病毒样本] 最最复杂的autorun.inf

本帖子中包含更多资源

Win32:Monga [Trj]