这个是什么病毒呀？

chengxin

这个是不是死亡游戏的新变种呀！Tags: 游戏 死亡
请那位大虾帮忙看一下该病毒是不是“死亡游戏”的新变种。中毒证状跟以前的“死亡游戏”是一样的感染所有打开过的*.DOC文件，同时把.DOC改成.EXE实际为一下压缩文件，解压后得到的文件是一个原.DOC文件和一个批处理文件。不同的是该病毒在被感染的磁盘根目录下创建的隐藏目录不在是“SOLA”而是“Devourer”和一个“autorun.inf”以及另一个病毒连接文件.DLL。该病毒一样是通过U盘为主要的传播途径，附件为该病毒的样本请大家小心下载，下载后不要双击解压后的文件夹，切记！切记！！

langzi2009

我  直接打开了啊    没事的 杀软没报毒 估计不是病毒吧

chengxin

是呀，，我是在压缩的时候忘了关杀软把那个.DLL文件给杀了所以就不报啦。如果有机会我会重新上传病毒样本。我这是今天在一个朋友那里给他弄系统的时候看到的就考了下来。

星空下的吻

失落的手链

瑞星2010

林吉茄文

a-squared 免费版本 4.5
上次更新: 2009-10-27 12:37:02

扫描设置:

Scan type: N/A
对象: E:\Program Files\TDDOWNLOAD\病毒样本
扫描文件: 开
启发式扫描: 关
ADS 扫描: 开

扫描开始于:        2009-10-27 15:01:00

E:\Program Files\TDDOWNLOAD\病毒样本\Devourer_3.0_28195214127598.bat         已检测: Virus.BAT.Agent!IK
E:\Program Files\TDDOWNLOAD\病毒样本\病毒样本\Devourer_3.0_28195214127598.bat         已检测: Virus.BAT.Agent!IK
E:\Program Files\TDDOWNLOAD\病毒样本\病毒样本\SysInfo2.Dll         已检测: Backdoor.Win32.Agent!IK

已扫描

文件:         21
跟踪记录:         0
Cookies:         0
进程:         0

已发现

文件:         3
跟踪记录:         0
Cookies:         0
进程:         0
注册表键:         0

扫描结束于:        2009-10-27 15:01:01
扫描用时:        0:00:01

Soma Cruz

扫描结果
----------------------
D:\TDDownload\病毒样本\autorun.inf        Trojan.Script.37250        未处理
D:\TDDownload\病毒样本\病毒样本\autorun.inf        Trojan.Script.37250        未处理
D:\TDDownload\病毒样本\病毒样本\SysInfo2.Dll        Backdoor.Generic.99516        未处理

长安

360没吭气

浩宇瀚海

NOD报了

尤金卡巴斯基

Kill All
2009/10/27 22:30:22 已删除 木马程序 Trojan-Spy.Win32.Delf.dsc G:\Temp\Virus\病毒样本\病毒样本\病毒样本\SysInfo2.Dll  
2009/10/27 22:30:22 已删除 病毒 Virus.BAT.Agent.bc G:\Temp\Virus\病毒样本\病毒样本\病毒样本\Devourer_3.0_28195214127598.bat  
2009/10/27 22:30:22 已删除 病毒 Virus.BAT.Agent.bc G:\Temp\Virus\病毒样本\病毒样本\Devourer_3.0_28195214127598.bat