查看: 3076|回复: 14
收起左侧

[病毒样本] 又是在学校电脑上插U盘后附带的……

[复制链接]
sbbdms
发表于 2009-4-16 23:33:31 | 显示全部楼层 |阅读模式
学校电脑上的病毒手段还真“高明”,把你U盘里边原有的文件夹给隐藏起来,还生成几个文件夹图标的文件,文件名字也和原来被隐藏的文件夹名字一模一样,如果你打开这个潘多拉魔盒,就会自动打开你那个对应的隐藏文件夹……
看来作者还是费了不少心思的……
此乃这个病毒在U盘里的生成物,即那些文件夹图标的EXE文件…………

[ 本帖最后由 sbbdms 于 2009-4-16 23:35 编辑 ]

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
sbbdms
 楼主| 发表于 2009-4-16 23:37:22 | 显示全部楼层
发现似乎有人也中过这个病毒……也是随机生成的6个数字或字母组合的文件…………http://bbs.kafan.cn/viewthread.php?tid=461771&extra=&page=1
HKLHF
发表于 2009-4-17 00:10:19 | 显示全部楼层
一个WORM,屡禁不止。呵呵1
黑衣~魂
发表于 2009-4-17 00:30:12 | 显示全部楼层
DW
tr.exe;D:\Documents and Settings\Administrator\桌面;Win32.HLLW.Autoruner.2888;;
教父
发表于 2009-4-17 00:50:52 | 显示全部楼层
卡巴Kill
教父
发表于 2009-4-17 00:52:06 | 显示全部楼层
2009-4-17 0:50:24        http://bbs.kafan.cn/attachment.p ... &t=1239900598//新建文件夹.exe//PE-Crypt.CF//script.fly        TheWorld Browser        检测到威胁: Worm.Win32.FlyStudio.bg
kingmuro
头像被屏蔽
发表于 2009-4-17 01:17:14 | 显示全部楼层
pctools杀

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
Sebastian
发表于 2009-4-17 06:19:31 | 显示全部楼层
TR/Dropper.Gen
schumi小粉
发表于 2009-4-17 08:33:02 | 显示全部楼层
这个类似样本我发过,很恶心,貌似现在很多学校的电脑里都有这个玩意,我的也是

McAfee 已自动阻止和删除 病毒。

关于此 病毒
已检测到: W32/Autorun.worm.dq.gen (病毒), W32/Autorun.worm.dq.gen (病毒)
位置: C:\Documents and Settings\Administrator\桌面\新建文件夹\新建文件夹\新建文件夹.exe
jackyid
发表于 2009-4-17 09:14:08 | 显示全部楼层
直接杀掉
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-12-25 10:18 , Processed in 0.080276 second(s), 2 queries , Redis On.

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表