Adware Virus DownLoader(释放并下载大量病毒-第290次更新）

显示全部楼层 · 发表于 2009-3-19 18:36:36

Update

显示全部楼层 · 发表于 2009-3-19 18:51:16

to VB

显示全部楼层 · 发表于 2009-3-19 19:04:17

程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\2B2BCCC7E426CF19C95908816E01FF99.EXE
病毒程序生成以下文件：
1) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\IETIMBER(-33554373).EXE
2) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\SETUP_1027272.EXE
3) C:\WINDOWS\SYSTEM32\QAZA.DLL
4) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\SMALL66.EXE
5) C:\WINDOWS\SYSTEM32\FEIMAIN.DLL
6) C:\WINDOWS\SYSTEM32\FEIPLUG.DLL
7) C:\WINDOWS\SYSTEM32\FLY3056.DLL
8) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\4005.EXE
9) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\LQBZ81.EXE
10) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\4.TMP
11) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\SERVICE.EXE
12) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\COLORPIX.EXE
是否删除病毒程序及其衍生物?

显示全部楼层 · 发表于 2009-3-20 19:01:11

Update

显示全部楼层 · 发表于 2009-3-20 19:14:28

to VB

显示全部楼层 · 发表于 2009-3-21 09:43:07

to rs

显示全部楼层 · 发表于 2009-3-21 10:15:07

Update 7 To McAfee

显示全部楼层 · 发表于 2009-3-23 18:20:52

Update

显示全部楼层 · 发表于 2009-3-23 19:01:31

Update 8 to VB

显示全部楼层 · 发表于 2009-3-24 18:15:50

Update
对该病毒无语

[病毒样本] Adware Virus DownLoader(释放并下载大量病毒-第290次更新）

回复 21楼 935623508 的帖子

回复 24楼 935623508 的帖子

回复 28楼 935623508 的帖子