U盘病毒1x

显示全部楼层 · 发表于 2009-5-20 22:33:14

EAV4不报

显示全部楼层 · 发表于 2009-5-20 22:35:15

费尔 Trojan.Gamanib.gen

显示全部楼层 · 发表于 2009-5-20 22:38:36

我红伞,分别下载后大小都在,一解压得一个空文件夹

显示全部楼层 · 发表于 2009-5-20 22:40:44

hidden file

显示全部楼层 · 发表于 2009-5-20 22:43:26

20/5/2009 22:42:28 已偵測: Trojan-Dropper.Win32.Flystud.vs C:\Documents and Settings\kato9096\桌面\DX\DX.scr/NSPack/FlySFX/script.fly

显示全部楼层 · 发表于 2009-5-20 22:59:53

过kv2008

显示全部楼层 · 发表于 2009-5-21 00:47:20

Begin scan in 'C:\Users\Kitman\Desktop\DX'
C:\Users\Kitman\Desktop\DX\DX.scr
[DETECTION] Is the TR/Dropper.Gen Trojan
[NOTE]    A backup was created as '4a42340f.qua'  ( QUARANTINE )
[NOTE]    The file was successfully wiped!
[NOTE]    The file was deleted!

显示全部楼层 · 发表于 2009-5-21 09:10:26

卡巴
检测到：木马程序 Trojan-Dropper.Win32.Flystud.vs URL: http://bbs.kafan.cn/attachment.p ... /FlySFX//script.fly

显示全部楼层 · 发表于 2009-5-21 11:44:24

创建可疑程序.并隐藏(我个人临时文件夹是在e:\temp中...)
2009-05-21 11:38:44 文件保护(创建文件)
进程路径:E:\download\test\DX[1]\DX.scr
文件路径:C:\WINDOWS\TEMP\ctfmon.exe

2009-05-21 11:38:44 应用程序保护(运行应用程序)
进程路径:E:\download\test\DX[1]\DX.scr
文件路径:C:\WINDOWS\system32\attrib.exe
命令行:"C:\WINDOWS\TEMP\ctfmon.exe" +h +s

调用explorer来运行可疑程序...
2009-05-21 11:38:44 应用程序保护(运行应用程序)
进程路径:E:\download\test\DX[1]\DX.scr
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c start C:\WINDOWS\TEMP\ctfmon.exe

2009-05-21 11:38:44 应用程序保护(运行应用程序)
进程路径:E:\download\test\DX[1]\DX.scr
文件路径:C:\WINDOWS\explorer.exe
命令行:C:\WINDOWS\TEMP\ctfmon.exe

显示全部楼层 · 发表于 2009-5-21 16:42:19

Win32:Agent-TMM [Trj]

[病毒样本] U盘病毒1x

本帖子中包含更多资源

回复 3楼今夜不回家的帖子

[病毒样本] U盘病毒1x

本帖子中包含更多资源

回复 3楼 今夜不回家 的帖子

回复 3楼今夜不回家的帖子