这个病毒又何止是牛逼!

吃猫的鱼

装完重启后,系统进程里没发现有什么异常么?

zippo

好象没啥危害动作啊，写个注册表是系统屏保的

悠柚

Atwo也没反应

左手

2009-06-16 10:25:49    创建文件      操作:阻止
进程路径:E:\test\dstart.exe
文件路径:C:\Documents and Settings\cc\Local Settings\Temp\nszF3.tmp\System.dll
触发规则:所有程序规则->FD:01…系统文件组->%SystemDrive%\*.dll


2009-06-16 10:25:49    创建文件      操作:阻止
进程路径:E:\test\dstart.exe
文件路径:C:\Documents and Settings\cc\Local Settings\Temp\nszF3.tmp\System.dll
触发规则:所有程序规则->FD:01…系统文件组->%SystemDrive%\*.dll


2009-06-16 10:25:49    创建文件      操作:阻止并结束进程
进程路径:E:\test\dstart.exe
文件路径:C:\Documents and Settings\cc\Local Settings\Temp\start-uninst.exe
触发规则:所有程序规则->FD:01…系统文件组->%SystemDrive%\*.exe

吃猫的鱼

用了24个引擎扫描了一遍,啥都没发现...

吃猫的鱼

文件 dstart.rar 接收于 2009.06.16 02:39:21 (UTC)
反病毒引擎	版本	最后更新	扫描结果</TD
a-squared	4.5.0.18	2009.06.16	-</TD
AhnLab-V3	5.0.0.2	2009.06.15	-</TD
AntiVir	7.9.0.187	2009.06.15	-</TD
Antiy-AVL	2.0.3.1	2009.06.15	-</TD
Authentium	5.1.2.4	2009.06.15	-</TD
Avast	4.8.1335.0	2009.06.15	-</TD
AVG	8.5.0.339	2009.06.15	-</TD
BitDefender	7.2	2009.06.16	-</TD
CAT-QuickHeal	10.00	2009.06.15	-</TD
ClamAV	0.94.1	2009.06.16	-</TD
Comodo	1339	2009.06.16	-</TD
DrWeb	5.0.0.12182	2009.06.16	-</TD
eSafe	7.0.17.0	2009.06.15	-</TD
eTrust-Vet	31.6.6560	2009.06.15	-</TD
F-Prot	4.4.4.56	2009.06.15	-</TD
F-Secure	8.0.14470.0	2009.06.15	-</TD
Fortinet	3.117.0.0	2009.06.15	-</TD
GData	19	2009.06.16	-</TD
Ikarus	T3.1.1.59.0	2009.06.16	-</TD
Jiangmin	11.0.706	2009.06.15	-</TD
K7AntiVirus	7.10.762	2009.06.12	-</TD
Kaspersky	7.0.0.125	2009.06.16	-</TD
McAfee	5647	2009.06.15	-</TD
McAfee+Artemis	5647	2009.06.15	-</TD
McAfee-GW-Edition	6.7.6	2009.06.15	-</TD
Microsoft	1.4701	2009.06.15	-</TD
NOD32	4157	2009.06.15	-</TD
Norman	6.01.09	2009.06.15	-</TD
nProtect	2009.1.8.0	2009.06.16	-</TD
Panda	10.0.0.14	2009.06.15	-</TD
PCTools	4.4.2.0	2009.06.12	-</TD
Prevx	3.0	2009.06.16	-</TD
Rising	21.34.04.00	2009.06.15	-</TD
Sophos	4.42.0	2009.06.16	-</TD
Sunbelt	3.2.1858.2	2009.06.15	-</TD
Symantec	1.4.4.12	2009.06.16	-</TD
TheHacker	6.3.4.3.345	2009.06.15	-</TD
TrendMicro	8.950.0.1092	2009.06.15	-</TD
VBA32	3.12.10.7	2009.06.16	-</TD
ViRobot	2009.6.15.1787	2009.06.15	-</TD
附加信息
File size: 27099 bytes
MD5...: f432fcfa964d1577b6c8575f9220c422
SHA1..: 863324d658df846340417fe2a09b93754f858e25
SHA256: ff8c76e49548a73a83cc128bc1692c08277941999ffafc599283a5fcfb5e4761
ssdeep: -
PEiD..: -
TrID..: File type identification RAR Archive (83.3%) REALbasic Project (16.6%)
PEInfo: -
PDFiD.: -
RDS...: NSRL Reference Data Set -

knight`

运行了，系统界面和硬盘都消失了，只能注销，安全模式进步去。所有EXE都被替换成图画编辑。系统时间改为1988.12.22 。咋办~

jxxfcwb

经典～～牛逼啊！！！

吃猫的鱼

太狠了...

甜酸排骨

原帖由 knight` 于 2009-6-16 12:16 发表
运行了，系统界面和硬盘都消失了，只能注销，安全模式进步去。所有EXE都被替换成图画编辑。系统时间改为1988.12.22 。咋办~

老哥你实机运行？