1x

幸福的猪猪

这次又光顾病毒老窝，发现其又更新了（病毒下载地址又变了）！这次在沙盘运行，只看见一个记事本进程，其他的都没有？

kaba miss，to kill ！


Hello,

New malicious software was found in the attached file. Its detection will be included in the next update.
Thank you for your help.
Worm.Win32.AutoRun.apif

[ 本帖最后由 幸福的猪猪 于 2009-6-6 16:07 编辑 ]

elite360022

实机  怕中毒  楼下继续

悠柚

D:\TDDownload\TD.zip/c.exe         已检测: Packed.Win32.Klone!IK

JusT.Like

Last infection: bbs.kafan.cn
Infected with: Win32:Perkesh [Rtk]

tun

Autorun  动作多 貌似还修改注册表让部分安软无法运行的样子

>>> Virus 'Mal/Behav-156' found in file C:\Scan\TD.zip\TDDownload/c.exe\FILE:0000
>>> Virus 'Mal/Generic-A' found in file C:\Scan\TD.zip\TDDownload/c.exe\FILE:0001
>>> Virus 'Mal/Generic-A' found in file C:\Scan\TD.zip\TDDownload/c.exe\FILE:0003

fandely

微点扫描杀

Palkia

金山毒霸 0

wcj20236

微点主防也杀：

llzy3575

在fonts目录释放sys驱动，在根目录释放AUTORUN.INF

很典型的操作

2009-06-06 12:19:27        应用程序保护(加载驱动程序)     操作:允许
进程路径:C:\WINDOWS\System32\SERVICES.EXE
驱动路径:C:\WINDOWS\fonts\smyns.sys


2009-06-06 12:24:17        文件保护(修改文件)     操作:使用隔离区操作
进程路径:C:\Documents and Settings\Administrator\桌面\TD\TDDownload\c.exe
文件路径:D:\EQSandBox\C\AUTORUN.INF


2009-06-06 12:24:17        文件保护(修改文件)     操作:使用隔离区操作
进程路径:C:\Documents and Settings\Administrator\桌面\TD\TDDownload\c.exe
文件路径:D:\EQSandBox\D\AUTORUN.INF

x_3max

小伞kill！