诶，除了毒霸，基本倒下～～

显示全部楼层 · 发表于 2008-12-24 18:47:21

瑞星杀毒软件2009 把这个毒给了

显示全部楼层 · 发表于 2008-12-24 22:06:20

解压后释放CB56GJEA0LV6.exe与options.exe两个文件，运行CB56GJEA0LV6.exe后该文件自动将自己设置成隐藏的系统文件，再运行options.exe任务管理器被关闭，再次打开任务管理器随即自动关闭，注销后一切无恙，基本防御成功

图2中的第一个和第四个就是病毒进程，看不到图可以用右键打开其属性内有地址

显示全部楼层 · 发表于 2008-12-25 12:05:18

Symantec.Endpoint.Protection.v11.0.3001成功干掉那两个带毒文件。

显示全部楼层 · 发表于 2008-12-25 16:14:21

Start of the scan: 2008年12月25日  16:06
Starting the file scan:

Begin scan in 'C:\Documents and Settings\***\桌面\GooglePinyin带毒.rar'
C:\Documents and Settings\***\桌面\GooglePinyin带毒.rar
[0] Archive type: RAR
--> options.exe
   [DETECTION] Is the TR/Dldr.Small.azv Trojan
--> CB56GJEA0LV6.exe
   [DETECTION] Is the TR/Drop.Small.azu Trojan
[NOTE]    A backup was created as '49c23f6b.qua'  ( QUARANTINE )
[NOTE]    The file was deleted!
------------------------------------------------------------------------------------------------
红伞S版（库V7.01.01.35）杀。

显示全部楼层 · 发表于 2008-12-25 21:17:06

TR/Dldr.Small.azv Trojan

显示全部楼层 · 发表于 2008-12-26 14:58:18

瑞星08也能检测，还是12.22的病毒库。。

显示全部楼层 · 发表于 2008-12-26 14:59:41

C:\Documents and Settings\Administrator\桌面\GooglePinyin带毒.rar > RAR > options.exe - Win32/Agent.NAI 病毒
C:\Documents and Settings\Administrator\桌面\GooglePinyin带毒.rar > RAR > CB56GJEA0LV6.exe - Win32/Agent.NAJ 病毒
ESS昨日的病毒库

显示全部楼层 · 发表于 2008-12-27 14:15:45

看不懂说的啥

显示全部楼层 · 发表于 2008-12-28 10:42:36

路过，学习下！！！

显示全部楼层 · 发表于 2008-12-28 10:58:33

TR/Drop.Small.azu我的红伞报了

[病毒样本] 诶，除了毒霸，基本倒下～～

回复 1楼 sophias 的帖子