虽是老毒，但很风流（续）

显示全部楼层 · 发表于 2009-10-23 11:09:53

继续报昨天所报同一类型病毒2个，类型相同，但感染症状各异，CRC校验不同，其中之一会生成乱字符文件夹。

以下是实机运行其中之一的生成记录：
c:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\E_N4\HtmlView.fne 创建了
c:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\E_N4\internet.fne 创建了
c:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\E_N4\dp1.fne 创建了
c:\WINDOWS\system32\754EFE 创建了
c:\WINDOWS\system32\754EFE\C04552.EXE 创建了
c:\WINDOWS\system32\D73CAF 创建了
c:\WINDOWS\system32\3C2C72 创建了
c:\WINDOWS\system32\D8841B 创建了
c:\WINDOWS\system32\D73CAF\downlib.fne 创建了
c:\WINDOWS\system32\D73CAF\dp1.fne 创建了
c:\WINDOWS\system32\D73CAF\eAPI.fne 创建了
c:\WINDOWS\system32\D73CAF\HtmlView.fne 创建了
c:\WINDOWS\system32\D73CAF\iext.fnr 创建了
c:\WINDOWS\system32\D73CAF\internet.fne 创建了
c:\WINDOWS\system32\D73CAF\krnln.fnr 创建了
c:\WINDOWS\system32\D73CAF\krnln.fnr 创建了
c:\WINDOWS\system32\D73CAF\RegEx.fnr 创建了
c:\WINDOWS\system32\D73CAF\shell.fne 创建了
c:\Documents and Settings\Administrator\「开始」菜单\程序\启动\4C9F60.lnk 创建了

显示全部楼层 · 发表于 2009-10-23 11:41:14

NOD32没反应

显示全部楼层 · 发表于 2009-10-23 12:31:33

红伞秒杀

显示全部楼层 · 发表于 2009-10-23 13:35:34

微點殺

程序版本： 1.2.10581.0119
特征版本： 1.6.1275.091022
更新时间： 2009-10-22 16:29:12

显示全部楼层 · 发表于 2009-10-23 13:48:29

MSE 杀.......

显示全部楼层 · 发表于 2009-10-23 14:36:25

显示全部楼层 · 发表于 2009-10-23 16:03:25

ess 4.0 miss 360安全卫士 kill

显示全部楼层 · 发表于 2009-10-23 16:34:49

瑞星 VIR2.part3.rar 里报了一个~

显示全部楼层 · 发表于 2009-10-23 22:27:46

McAfee 报了2个。。

显示全部楼层 · 发表于 2009-10-23 23:30:13

2009/10/23 23:29:05 已删除木马程序 Trojan-Downloader.Win32.FlyStudio.gi G:\Temp\Virus\VIR2\ .exe//PE-Crypt.CF
2009/10/23 23:29:05 已删除木马程序 Trojan-Downloader.Win32.FlyStudio.gi G:\Temp\Virus\VIR2\ .exe//PE-Crypt.CF//script.fly

To KL

[病毒样本] 虽是老毒，但很风流（续）

本帖子中包含更多资源

本帖子中包含更多资源

ikarus

本帖子中包含更多资源

本帖子中包含更多资源