某人u盘里的

显示全部楼层 · 发表于 2008-12-20 19:55:41

u盘里的好东西

显示全部楼层 · 发表于 2008-12-20 19:56:54

Begin scan in 'D:\WINDOWS.rar'
D:\WINDOWS.rar
[0] Archive type: RAR
--> WINDOWS.EXE
   [DETECTION] Contains recognition pattern of the WORM/Traxgy.B worm
[NOTE]    A backup was created as '499addb8.qua'  ( QUARANTINE )
[NOTE]    The file was deleted!

显示全部楼层 · 发表于 2008-12-20 19:59:08

原帖由 aaabccc 于 2008-12-20 19:55 发表
u盘里的好东西

显示全部楼层 · 发表于 2008-12-20 20:01:28

C:\Documents and Settings\Administrator\桌面\WINDOWS.rar > RAR > WINDOWS.EXE - Win32/VB.NBB 蠕虫

显示全部楼层 · 发表于 2008-12-20 20:24:02

McAfee W32/Generic.a@MM

显示全部楼层 · 发表于 2008-12-20 20:33:21

瑞星 Worm.Mail.Ghost

显示全部楼层 · 发表于 2008-12-20 20:41:18

显示全部楼层 · 发表于 2008-12-21 21:08:02

Avira Antivir

Access to the data has been denied!
Warning: A virus or unwanted program has been found in the HTTP Data.

Requested URL: http://bbs.kafan.cn/attachment.p ... 2e&t=1229864806
Information: Contains recognition pattern of the WORM/Traxgy.B worm

显示全部楼层 · 发表于 2008-12-21 23:31:23

行為分析:

生成檔案:
C:\Windows\Fonts\140DF.com

建立新進程:
C:\Windows\Fonts\140DF.com

建立新登錄表
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

TempCom = "%FontsDir%\140DF.com"

显示全部楼层 · 发表于 2008-12-22 02:23:48

Avira Antivir
SHA~~~~~

[病毒样本] 某人u盘里的

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源