exe.tmp.tmp

显示全部楼层 · 发表于 2009-3-23 22:08:50

这个东西肯定是有问题的

显示全部楼层 · 发表于 2009-3-23 22:19:03

超级兔子驱动天使，我去新下了个，大小差1M多，我敢肯定被感染的那个就是昨天下的22号，纳米盘地址
http://www.namipan.com/d/%e5%8e% ... 6e72945d3eae59d3a00

另外AVAST报了以后我把生成的移去隔离区的时候除了.exe.tmp.tmp之类还有很多名字乱七八糟的.exe程序一大片而且不能删，有进程在

显示全部楼层 · 发表于 2009-3-23 22:21:51

?Filename Result
CCleaner.exe    MALWARE

The file 'CCleaner.exe' has been determined to be 'MALWARE'. Our analysts discovered that the file is a Trojan. In general this kind of programs contains harmful functionality called payload. Detection will be added to our virus definition file (VDF) with one of the next updates.
?Filename Result
Notepad2.exe    MALWARE

The file 'Notepad2.exe' has been determined to be 'MALWARE'. Our analysts discovered that the file is a Trojan. In general this kind of programs contains harmful functionality called payload. Detection will be added to our virus definition file (VDF) with one of the next updates.
?Filename Result
srdriver.exe    MALWARE

The file 'srdriver.exe' has been determined to be 'MALWARE'. Our analysts discovered that the file is a Trojan. In general this kind of programs contains harmful functionality called payload. Detection will be added to our virus definition file (VDF) with one of the next updates.

显示全部楼层 · 发表于 2009-3-23 22:28:00

感染后的exe能运行?
你那3个都运行不了

显示全部楼层 · 发表于 2009-3-23 22:40:19

能运行的，别人也有运行过的呀，和我的症状一样
我又GHOST了一次，运行一个以为没毒的，可是生成了一大堆，我传纳米上了，希望有帮助
http://www.namipan.com/d/dotNetF ... 3c30b62d60e56100800

显示全部楼层 · 发表于 2009-3-23 22:43:06

病毒源没找到。。。。。上传的都感染了，没发现太多特征，就是不停在本目录不断生成后缀。tmp的东东。。。。。。。然后所有文件全部要求联网。。。。。看生成大小应该属于可修复类型，等高手吧

绝对可以的，这是别人说的，和我的症状一样，这东西会自主的吧

显示全部楼层 · 发表于 2009-3-23 22:45:32

看了下
没修复过这样在

他是加壳方式感染的

显示全部楼层 · 发表于 2009-3-23 22:47:19

看DrWeb大蜘蛛
其余可能不行]
DrWeb大蜘蛛试了下
他还没收到样本
你上的报试下=

显示全部楼层 · 发表于 2009-3-23 22:50:48

2009/3/23 22:49:41 已隔离病毒 HEUR:Worm.Win32.Generic G:\Temp\Virus\被感染的.rar/Notepad2.exe
2009/3/23 22:49:41 已隔离病毒 HEUR:Worm.Win32.Generic G:\Temp\Virus\被感染的.rar/CCleaner.exe
2009/3/23 22:49:40 已隔离病毒 HEUR:Worm.Win32.Generic G:\Temp\Virus\被感染的.rar/srdriver.exe
To KL

显示全部楼层 · 发表于 2009-3-23 22:50:57

Hello,
Notepad2.exe_
File is corrupted.
Please quote all when answering.

能不能提供其他樣本?
建議你到救援區也發文

[病毒样本] exe.tmp.tmp

回复 24楼凝逸反毒的帖子

回复 17楼 dddirsaya 的帖子

[病毒样本] exe.tmp.tmp

回复 24楼 凝逸反毒 的帖子

回复 17楼 dddirsaya 的帖子

回复 24楼凝逸反毒的帖子