刚刚下午中毒了，现提供样本

显示全部楼层 · 发表于 2009-9-2 19:31:54

生成的文件目录

C:\WINDOWS\system\Noy2E3.tmp - ??? Win32/PSW.OnLineGames.OWP ?? ?????
C:\WINDOWS\Downloaded Program Files\ktEDQzfuNZk2SUAMgyAZz.cur - ??? Win32/PSW.OnLineGames.NRD ?? ?????
C:\WINDOWS\system32\SrNRKs5F7Rkv9hp.inf - Win32/PSW.OnLineGames.NRD ?????
C:\WINDOWS\Downloaded Program Files\TaXUyRvThy3HbfMH3BtDm.cur - Win32/PSW.OnLineGames.NRD ?????
C:\WINDOWS\system32\PERrGx5DkqSbQdwauCRQH.dll - ??? Win32/PSW.OnLineGames.NRD ?? ?????
C:\WINDOWS\system32\2exJW3dsaTgWrf5uAPadmHN.dll - Win32/PSW.OnLineGames.NRD ?????
C:\WINDOWS\system32\Q9q2MHJ3uTBErM7wc.inf - ??? Win32/PSW.OnLineGames.NRD ?? ?????
C:\WINDOWS\system32\pj83ZgsqjcWUNwjrRp42tFw.dll - Win32/PSW.OnLineGames.NRD ?????
C:\WINDOWS\system32\sDV2mGwkejdKa74QJzsjw.inf - Win32/PSW.OnLineGames.NRD ?????
C:\WINDOWS\system32\skcfujQ5EDN.dll - Win32/PSW.OnLineGames.NRD ?????
C:\WINDOWS\system32\rfpz9wwyy2np.dll - Win32/PSW.OnLineGames.NRD ??
C:\WINDOWS\system32\kFDDTTA2NjqgtbCWBxS.inf - Win32/PSW.OnLineGames.NRD ?????
C:\WINDOWS\fonts\SD78dgC7hD2sktQHyAu.fon - Win32/PSW.OnLineGames.NRD ??
C:\WINDOWS\Downloaded Program Files\CWWFj6tF7GvQjNsqc.cur - Win32/PSW.OnLineGames.NRD ?????
C:\WINDOWS\system32\uijstw.exe - ??? Win32/Agent.DKR ?? ?????

显示全部楼层 · 发表于 2009-9-2 19:34:53

avast!

显示全部楼层 · 发表于 2009-9-2 19:35:43

to IObit

显示全部楼层 · 发表于 2009-9-2 19:43:10

其中一个全盘感染

显示全部楼层 · 发表于 2009-9-2 22:00:58

kis2010未報

显示全部楼层 · 发表于 2009-9-2 22:21:06

在C盘根目录下生成可执行文件。

显示全部楼层 · 发表于 2009-9-2 22:25:18

我的是Nod32手动扫描

显示全部楼层 · 发表于 2009-9-2 22:38:16

瑞星2010

查询编号：RS20090902194834921634
文件名称：virus.rar
文件MD5：79CF06B3A7A41904443DB6BEBB7FA6E2
文件状态：压缩文件，包含1个文件

文件名	MD5	状态	病毒名称	解决版本号
KAGINU~1.EXE	ADBE30885...	病毒文件	Trojan.Win32.Generic.1...	22.11.02.10

显示全部楼层 · 发表于 2009-9-2 22:59:45

To KL

显示全部楼层 · 发表于 2009-9-2 23:39:08

囧~毒霸极速版实地扫描未报。。。。~最近被过的样本太多了。。。另外很好奇2楼的AVAST5，多国语言了么~囧囧

[病毒样本] 刚刚下午中毒了，现提供样本

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源