这个是不是新出的病毒啊，很厉害啊

醉一生爱妍

啥年代了,还有人把PE病毒都认成DOS?我的天，你行不行啊

[ 本帖最后由 WillBeNextKido 于 2009-4-12 14:55 编辑 ]

The EQs

兄弟，你太有才了

九尾野狐

我是来看10楼的

longthink100

哈哈，10楼是强人。

wsmurderer

10被围观了

hellobaby

一解压微点都报了，其他特征码的应该也报的，频繁被攻击是不是在局域网中的缘故？

lmsa613

江民：Worm/AutoRun.aeh （“U盘寄生虫”变种aeh ）
Worm/AutoRun.aeh“U盘寄生虫”变种aeh是“U盘寄生虫”蠕虫家族的最新成员之一，采用高级语言编写，并经过加壳保护处理。“U盘寄生虫”变种aeh运行后，自我复制到被感染计算机系统的指定目录下。修改注册表，实现蠕虫开机自动运行。在被感染计算机系统的所有盘符根目录下创建“autorun.inf”文件（自动播放文件，具有磁盘映像劫持的功能）和木马主程序文件，实现双击盘符启动“U盘寄生虫”变种aeh运行的目的。可能会在被感染计算机系统中定时弹出恶意广告网页，或者下载其它恶意程序并自动调用安装运行，给用户带来一定程序的损失。另外，“U盘寄生虫”变种aeh具有利用U盘、移动硬盘等存储设备进行自我传播的功能。

wrq

Warning

--------------------------------------------------------------------------------

In order not to compromise your security, this page will not be accessed


A virus or unwanted program has been detected
in the HTTP data on the requested page.

--------------------------------------------------------------------------------

Requested URL: http://bbs.kafan.cn/attachment.p ... 19&t=1239522351
Information Is the TR/Crypt.XDR.Gen Trojan


--------------------------------------------------------------------------------

Generated by AntiVir WebGuard 9.0.3.0, AVE 8.2.0.138, VDF 7.1.3.42
秒杀

翔龙子

10楼强人

wmcxdb

2009-04-12 16:18:09    修改文件      操作:阻止
进程路径:F:\下载\新建文件夹\gril\gril\GRIL.PIF
文件路径:(隐藏文件)F:\下载\新建文件夹\gril\gril\GRIL.PIF
触发规则:所有程序规则->试毒？->*

2009-04-12 16:18:09    创建注册表值      操作:阻止
进程路径:F:\下载\新建文件夹\gril\gril\GRIL.PIF
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager
注册表名称:PendingFileRenameOperations
触发规则:所有程序规则->试毒？->*

2009-04-12 16:18:09    系统设备控制      操作:阻止
进程路径:F:\下载\新建文件夹\gril\gril\GRIL.PIF
系统设备名称:\Device\NamedPipe\lsass
触发规则:所有程序规则->试毒？->*

2009-04-12 16:18:09    运行应用程序      操作:阻止
进程路径:F:\下载\新建文件夹\gril\gril\GRIL.PIF
文件路径:cmd /c sc delete avp
命令行:/c sc delete avp✀霃
触发规则:所有程序规则->试毒？->*

2009-04-12 16:18:11    创建文件      操作:阻止
进程路径:F:\下载\新建文件夹\gril\gril\GRIL.PIF
文件路径:C:\Hooksys.dll
触发规则:所有程序规则->试毒？->*

2009-04-12 16:18:21    创建文件      操作:阻止
进程路径:F:\下载\新建文件夹\gril\gril\GRIL.PIF
文件路径:C:\Windows\system32\dllcache\linkinfo.dll
触发规则:所有程序规则->试毒？->*

2009-04-12 16:18:21    创建文件      操作:阻止
进程路径:F:\下载\新建文件夹\gril\gril\GRIL.PIF
文件路径:C:\Users\Administrator\AppData\Local\Temp\dllEB67.tmp
触发规则:所有程序规则->试毒？->*

2009-04-12 16:19:02    创建文件      操作:阻止
进程路径:F:\下载\新建文件夹\gril\gril\GRIL.PIF
文件路径:C:\Windows\fonts\smstss.sys
触发规则:所有程序规则->试毒？->*

2009-04-12 16:19:11    创建文件      操作:阻止
进程路径:F:\下载\新建文件夹\gril\gril\GRIL.PIF
文件路径:C:\AUTORUN.INF
触发规则:所有程序规则->试毒？->*

2009-04-12 16:19:11    创建文件      操作:阻止
进程路径:F:\下载\新建文件夹\gril\gril\GRIL.PIF
文件路径:C:\GRIL.PIF
触发规则:所有程序规则->试毒？->*

2009-04-12 16:19:11    创建文件      操作:阻止
进程路径:F:\下载\新建文件夹\gril\gril\GRIL.PIF
文件路径:D:\AUTORUN.INF
触发规则:所有程序规则->试毒？->*

2009-04-12 16:19:11    创建文件      操作:阻止
进程路径:F:\下载\新建文件夹\gril\gril\GRIL.PIF
文件路径:D:\GRIL.PIF
触发规则:所有程序规则->试毒？->*

2009-04-12 16:19:11    创建文件      操作:阻止
进程路径:F:\下载\新建文件夹\gril\gril\GRIL.PIF
文件路径:E:\AUTORUN.INF
触发规则:所有程序规则->试毒？->*

2009-04-12 16:19:11    创建文件      操作:阻止
进程路径:F:\下载\新建文件夹\gril\gril\GRIL.PIF
文件路径:E:\GRIL.PIF
触发规则:所有程序规则->试毒？->*

......