大家看看这个Cool_GameSetup是啥毒

显示全部楼层 · 发表于 2009-4-26 18:15:37

大家看看这个Cool_GameSetup是啥毒。这个文件是莫名奇妙出来的，后来几乎每个文件夹下都生成Desktop_1.ini的隐藏文件.小红伞也没有清除。而且几乎所有的exe被感染

显示全部楼层 · 发表于 2009-4-26 18:41:19

费尔杀

BMW.n.pvxz.arc,病毒

EQ拦截：

2009-04-26 18:45:32 创建文件操作:阻止并结束进程
进程路径:E:\Cool_GameSetup\Cool_GameSetup.exe
文件路径:E:\Cool_GameSetup\Cool_GameSetup.exe.exe
触发规则:所有程序规则->全局设置->E:\*.exe

2009-04-26 18:45:32 创建文件操作:阻止并结束进程
进程路径:E:\Cool_GameSetup\Cool_GameSetup.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\73$$.bat
触发规则:所有程序规则->全局设置_可执行文件1->%SystemDrive%\*.bat

[ 本帖最后由 hddu 于 2009-4-26 18:45 编辑 ]

显示全部楼层 · 发表于 2009-4-26 18:55:31

When accessing data from the URL, "http://bbs.kafan.cn/attachment.php?aid=522008&k=d4173e7c00792307d1832af4782a6a41&t=1240743293"
a virus or unwanted program 'TR/Dldr.Delphi.Gen' [trojan] was found.
Action taken: Blocked file

显示全部楼层 · 发表于 2009-4-26 18:55:49

Virus: Win32.Worm.Fujacks.CI

显示全部楼层 · 发表于 2009-4-26 19:27:38

BD

C:\Documents and Settings\Dog\桌面\Cool_GameSetup.rar=]Cool_GameSetup.exe Win32.Worm.Fujacks.CI 移动至隔离区失败

显示全部楼层 · 发表于 2009-4-26 19:31:48

金山扫描后杀

显示全部楼层 · 发表于 2009-4-26 19:58:12

McAfee W32/Fujacks.aw

显示全部楼层 · 发表于 2009-4-26 20:36:29

现在的问题不是扫不出来，我的小红伞也是可以扫出来的，感觉这个不是病毒的主程序，可以能是病毒下载的啥玩意，小红伞全盘扫描后依然会有在文件夹下生成“desktop_1”.ini的情况，那就是说病毒还在，现在就是想找到病毒主程序看看手工能否清除，或者在PE的中清除，试过几款杀毒软件是清除不干净的

[ 本帖最后由 jxyun99 于 2009-4-26 20:53 编辑 ]

显示全部楼层 · 发表于 2009-4-26 21:07:26

熊猫烧香的一个小变种吧！！
呵呵1！

显示全部楼层 · 发表于 2009-4-26 21:10:48

2009-04-26 21:10:24 创建文件操作:阻止并结束进程
进程路径:E:\virus\Cool_GameSetup.exe
文件路径:C:\Documents and Settings\cc\Local Settings\Temp\92$$.bat
触发规则:应用程序规则->A04…常见修改程序组->*.*->*\*.bat

[:26:] [:26:]

[病毒样本] 大家看看这个Cool_GameSetup是啥毒

本帖子中包含更多资源