在U盘上捉到的狡猾的一只

显示全部楼层 · 发表于 2008-9-27 19:56:40

这个病毒会检测U盘里的1级文件夹的名字然后在文件夹里建立一个和这个文件夹同名的EXE
例如U盘里有个 FILE的文件夹那么病毒会在 FILE里建立一个FILE.EXE的文件图标是文件夹来的。。。。。。

显示全部楼层 · 发表于 2008-9-27 19:59:43

Archive.rar\TXT.exe;C:\Documents and Settings\Administrator\桌面\Archive.rar;Win32.HLLM.Brontok;;
Archive.rar\MP3.exe;C:\Documents and Settings\Administrator\桌面\Archive.rar;Win32.HLLM.Brontok;;
Archive.rar\100MEDIA.exe;C:\Documents and Settings\Administrator\桌面\Archive.rar;Win32.HLLM.Brontok;;
Archive.rar\101MEDIA.exe;C:\Documents and Settings\Administrator\桌面\Archive.rar;Win32.HLLM.Brontok;;
Archive.rar;C:\Documents and Settings\Administrator\桌面;发现压缩文件中有被感染的对象;;

显示全部楼层 · 发表于 2008-9-27 20:01:01

Requested URL: http://bbs.kafan.cn/attachment.p ... 44&t=1222516844
Information: Contains recognition pattern of the WORM/Brontok.N.1 worm
Generated by AntiVir WebGuard 8.0.15.0, AVE 8.1.1.35, VDF 7.0.6.218

显示全部楼层 · 发表于 2008-9-27 20:02:22

已刪除: 病毒 Email-Worm.Win32.Brontok.n 檔案: C:\Documents and Settings\kato9096\桌面\Archive.rar/TXT.exe
已刪除: 病毒 Email-Worm.Win32.Brontok.n 檔案: C:\Documents and Settings\kato9096\桌面\Archive.rar/MP3.exe
已刪除: 病毒 Email-Worm.Win32.Brontok.n 檔案: C:\Documents and Settings\kato9096\桌面\Archive.rar/100MEDIA.exe
已刪除: 病毒 Email-Worm.Win32.Brontok.n 檔案: C:\Documents and Settings\kato9096\桌面\Archive.rar/101MEDIA.exe

显示全部楼层 · 发表于 2008-9-27 20:02:54

McAfee W32/Rontokbro.gen@MM

显示全部楼层 · 发表于 2008-9-27 20:07:35

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Worm.Mail.Brontok.kg

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.63.52

显示全部楼层 · 发表于 2008-9-27 20:08:39

毒霸 worm.brontok.43072

显示全部楼层 · 发表于 2008-9-27 23:49:24

文件夹图标诱骗点击

显示全部楼层 · 发表于 2008-9-28 00:42:54

探测到: 病毒 Email-Worm.Win32.Brontok.n 网址: http://bbs.kafan.cn/attachment.p ... 1222533468//TXT.exe
这个病毒最近在我们这泛滥，是个U盘里面就有

上报给ESET两次了，不知道现在是否入库了。

显示全部楼层 · 发表于 2008-9-28 00:54:02

****************** Sophos Anti-Virus 日志记录 - 2008/9/27 16:53:45 **************

...
20080927 165235 扫描 '单击右键扫描' 已启动。
20080927 165235 在 'C:\Downloads\Archive.rar\TXT.exe' 中检测到病毒/间谍软件 'W32/Brontok-AE' 。
20080927 165235 在 'C:\Downloads\Archive.rar\MP3.exe' 中检测到病毒/间谍软件 'W32/Brontok-AE' 。
20080927 165235 在 'C:\Downloads\Archive.rar\100MEDIA.exe' 中检测到病毒/间谍软件 'W32/Brontok-AE' 。
20080927 165235 在 'C:\Downloads\Archive.rar\101MEDIA.exe' 中检测到病毒/间谍软件 'W32/Brontok-AE' 。
20080927 165235 扫描 '单击右键扫描' 已完成。
...
(6 个项目)

[病毒样本] 在U盘上捉到的狡猾的一只

本帖子中包含更多资源

9/4

KIS6.0