可恶病毒

显示全部楼层 · 发表于 2009-3-20 16:59:19

这个病毒伪装成山寨yy 把我的游戏帐号到了大家看看是什么毒能查到他的ip或邮箱吗

http://www.is999.net/ 这里面好像全是捆绑了病毒

[ 本帖最后由 sscxs 于 2009-3-20 17:14 编辑 ]

显示全部楼层 · 发表于 2009-3-20 17:17:10

程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\DWYY.EXE;
阻止该进程继续运行.

处理结果：已成功阻止!
程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\DWYY.EXE
木马程序生成以下文件：
1) F:\SANDBOX\VIRUS\USER\CURRENT\LOCAL SETTINGS\TEMP\YY.EXE
2) F:\SANDBOX\VIRUS\USER\CURRENT\LOCAL SETTINGS\TEMP\NSI7B.TMP\STARTMENU.DLL
3) F:\SANDBOX\VIRUS\DRIVE\C\PROGRAM FILES\DUOWAN\YY\AUDIOCODEC.DLL
4) F:\SANDBOX\VIRUS\DRIVE\C\PROGRAM FILES\DUOWAN\YY\BUGREPORT.EXE
5) F:\SANDBOX\VIRUS\DRIVE\C\PROGRAM FILES\DUOWAN\YY\DB.DLL
6) F:\SANDBOX\VIRUS\DRIVE\C\PROGRAM FILES\DUOWAN\YY\HTTPFILEUPLOADER.DLL
7) F:\SANDBOX\VIRUS\DRIVE\C\PROGRAM FILES\DUOWAN\YY\LCTRL.DLL
8) F:\SANDBOX\VIRUS\DRIVE\C\PROGRAM FILES\DUOWAN\YY\LVDOWNLOADER.DLL
9) F:\SANDBOX\VIRUS\DRIVE\C\PROGRAM FILES\DUOWAN\YY\LAYOUTUI.DLL
10) F:\SANDBOX\VIRUS\DRIVE\C\PROGRAM FILES\DUOWAN\YY\LAYOUTWRAPPER.DLL
11) F:\SANDBOX\VIRUS\DRIVE\C\PROGRAM FILES\DUOWAN\YY\MESSAGEHISTROY.DLL
12) F:\SANDBOX\VIRUS\DRIVE\C\PROGRAM FILES\DUOWAN\YY\PUBFUNC.DLL
13) F:\SANDBOX\VIRUS\DRIVE\C\PROGRAM FILES\DUOWAN\YY\SMILE.DLL
14) F:\SANDBOX\VIRUS\DRIVE\C\PROGRAM FILES\DUOWAN\YY\TIMER.DLL
15) F:\SANDBOX\VIRUS\DRIVE\C\PROGRAM FILES\DUOWAN\YY\XEDITOR.DLL
16) F:\SANDBOX\VIRUS\DRIVE\C\PROGRAM FILES\DUOWAN\YY\XML.DLL
17) F:\SANDBOX\VIRUS\DRIVE\C\PROGRAM FILES\DUOWAN\YY\XUUID.DLL
18) F:\SANDBOX\VIRUS\DRIVE\C\PROGRAM FILES\DUOWAN\YY\ADVERT.DLL
19) F:\SANDBOX\VIRUS\DRIVE\C\PROGRAM FILES\DUOWAN\YY\AUDIO.DLL
20) F:\SANDBOX\VIRUS\DRIVE\C\PROGRAM FILES\DUOWAN\YY\CRASHREPORT.DLL
21) F:\SANDBOX\VIRUS\DRIVE\C\PROGRAM FILES\DUOWAN\YY\HTTPSVR.DLL
22) F:\SANDBOX\VIRUS\DRIVE\C\PROGRAM FILES\DUOWAN\YY\KEYHOOK.DLL
23) F:\SANDBOX\VIRUS\DRIVE\C\PROGRAM FILES\DUOWAN\YY\NEONET.DLL
24) F:\SANDBOX\VIRUS\DRIVE\C\PROGRAM FILES\DUOWAN\YY\PROTOCOL.DLL
25) F:\SANDBOX\VIRUS\DRIVE\C\PROGRAM FILES\DUOWAN\YY\XGDI.DLL
26) F:\SANDBOX\VIRUS\DRIVE\C\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\MSINFO\SYSTEM.DLL
27) F:\SANDBOX\VIRUS\DRIVE\C\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\MSINFO\SYSTEM.SYS
是否删除木马程序及其衍生物?

处理结果：成功清除!

显示全部楼层 · 发表于 2009-3-20 17:48:53

好多啊

显示全部楼层 · 发表于 2009-3-20 18:40:24

文件或对象名称病毒名称最终处理状态
E:\My Documents\桌面\test\dwyy\dwyy.exe Dropped:Generic.Malware.SBdld.7899029E 已移动至隔离区

显示全部楼层 · 发表于 2009-3-20 19:03:08

Name: Trojan.QQPass.Gen.7
Type: Mutant

Description:

Files:
c:\users\administrator\desktop\dwyy.exe

显示全部楼层 · 发表于 2009-3-20 19:12:28

'TR/ATRAPS.Gen [trojan]'

显示全部楼层 · 发表于 2009-3-20 21:54:19

McAfee PWS-QQGame

显示全部楼层 · 发表于 2009-3-20 23:06:18

To KL

显示全部楼层 · 发表于 2009-3-20 23:07:44

显示全部楼层 · 发表于 2009-3-21 14:07:29

DR.WEB
dwyy.exe;---Probably DLOADER.Trojan

[病毒样本] 可恶病毒

本帖子中包含更多资源

BD kill

本帖子中包含更多资源