某好友自动发来的毒，我已中招！高手帮忙分析下

显示全部楼层 · 发表于 2007-3-5 17:11:24

原消息。
太NB了！！微软新版操作系统的记事本就是不一样！
以后就不用装Word了！我给他提取了,Xp下也可以运行
http://zhenlove.com.cn/cndos/fileup/files/NewJSB.zip
善意提供，如有打扰，尽请群友见谅！

显示全部楼层 · 发表于 2007-3-5 17:14:26

红伞不报，运行后报TORJ，运行时候打开共享好像

之后启动项里多出 c:\windows\5861.bat BV2008.bat 不知道这毒有啥用

显示全部楼层 · 发表于 2007-3-5 17:16:01

不能下

显示全部楼层 · 发表于 2007-3-5 17:16:52

又是我的~

显示全部楼层 · 发表于 2007-3-5 17:18:15

QQ469428271

显示全部楼层 · 发表于 2007-3-5 17:19:56

啊~金剑~害惨我了

显示全部楼层 · 发表于 2007-3-5 17:40:47

谁让不壮的

显示全部楼层 · 发表于 2007-3-5 17:51:44

卡通8报了

显示全部楼层 · 发表于 2007-3-6 12:55:33

Virus check with AntiVirusKit
Version 16.0.7
Virus signatures of 2007-3-3
Start time: 2007-3-6 0:55
Engine(s): KAV engine (AVK 17.3071), BD-Engine (BD 17.2253)
Heuristic: On
Archives: On
System areas: On

Check system areas...
Check selected directories and files...
Object: 新版记事本.exe/NoTEPAD.exe/data.rar/BV2008.bat BAT
In archive: C:\Documents and Settings\Administrator\桌面\新版记事本.rar
Status: Virus detected
Virus: Trojan.BAT.Agent.r (KAV engine)
Object: 新版记事本.exe=>(ZIP Sfx o)=>NoTEPAD.exe=>(RAR Sfx o) BV2008.bat
In archive: C:\Documents and Settings\Administrator\桌面\新版记事本.rar
Status: Virus detected
Virus: Virtool.Constructor.Delf.G (BD-Engine)
Object: 新版记事本.rar
Path: C:\Documents and Settings\Administrator\桌面
Status: Move file into quarantine
Virus: Trojan.BAT.Agent.r (KAV engine), Virtool.Constructor.Delf.G (BD-Engine)
Analysis complete: 2007-3-6 0:55
1 files checked
1 infected files detected
0 suspected files detected

显示全部楼层 · 发表于 2007-3-6 14:06:26

附件

下载不了！

[病毒样本] 某好友自动发来的毒，我已中招！高手帮忙分析下

本帖子中包含更多资源

浏览过的版块