恶性病毒1个 杀瑞星主防提示框

江湖的fans

运行后在temp 生成dsad11.exe

这个负责安装个360


然后在temp生成很多衍生物   貌似没联网

幸福的猪猪

comodo defense+  heuristics 拦截。。。（病毒样本上报comodo）



[ 本帖最后由 幸福的猪猪 于 2009-8-10 12:09 编辑 ]

江湖的fans

    好像还会调用 cmd

liduyun

饿，我要换杀软了　，ＮＯＲＴＯＮ　不报　ＭＩＳＳ　

liduyun

硬盘　响吗．．．．．．．．我上次的病毒　　也在ＴＥＭＰ，　　不过硬盘　　很响

xiaoxmj

主程序Nod32不报，衍生物报
正在扫描日志
病毒库版本: 4320 (20090809)
日期: 2009-8-10  时间: 12:10:30
已扫描的磁盘、文件夹和文件: C:\Documents and Settings\Administrator\My Documents\衍生物.rar
C:\Documents and Settings\Administrator\My Documents\衍生物.rar > RAR > llly666.exe > NSIS > bdsetup.exe - Win32/Adware.NewWeb 应用程序 的变种
C:\Documents and Settings\Administrator\My Documents\衍生物.rar > RAR > llly666.exe > NSIS > svc.dat - Win32/Adware.Agent.NLG 应用程序 的变种
C:\Documents and Settings\Administrator\My Documents\衍生物.rar > RAR > llly666.exe > NSIS > sysmain.dat - 可能是 Win32/Agent 特洛伊木马 的变种
C:\Documents and Settings\Administrator\My Documents\衍生物.rar > RAR > llly666.exe > NSIS > sysvc.dat - Win32/Adware.Agent.NLG 应用程序 的变种
C:\Documents and Settings\Administrator\My Documents\衍生物.rar > RAR > explor.exe > NSIS > IETimbar.dll - Win32/Adware.Zhongsou 应用程序
已扫描的对象数: 30
发现的威胁数: 5
已清除对象数:0

洒家谈谈

MSE kill all

evilrabbit

江湖 你发现个好玩的东东啊 。

liduyun

扫描统计:
扫描时间: 1秒
扫描选项:
扫描目标: C:\Documents and Settings\Administrator\桌面\衍生物.rar
计数:
  扫描的项目总数: 5
  - 文件和目录: 5
  - 注册表条目: 0
  - 进程和启动项目: 0
  - 网络和浏览器项目: 0
  - 其他: 0
  - 受信任文件: 0
  - 跳过的文件: 0

  检测到的安全风险总数: 1
  已解决的项目总数: 0
  需要注意的项目总数: 1


已解决的威胁数:
未解决任何风险

未解决的威胁数:
压缩文件“衍生物.rar”中存在风险
类型: 压缩
风险: 高 (中 隐蔽性，高 清除，中 性能，高 隐私)
类别: 广告软件
状态: 未尝试
-----------
1 个文件
c:\documents and settings\administrator\桌面\衍生物.rar - 未采取操作

kaba3

原帖由 liduyun 于 2009-8-10 12:10 发表
硬盘　响吗．．．．．．．．我上次的病毒　　也在ＴＥＭＰ，　　不过硬盘　　很响

        我的硬盘静悄悄…