lnk類型病毒，miss主流!!

Dirk

to avira

ryota

运行后-requestPending 浏览器挂了，导致不能上网，修复一下OK
此病毒会释放BAT，下载VBS，连接FTP下载文件。
KV竟然可以杀。

[ 本帖最后由 ryota 于 2009-11-18 08:46 编辑 ]

chensefengbao

你的意思是avast和铁壳都不是主流？

左手

2009-11-17 18:23:05    创建文件      操作:阻止并结束进程
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\M
触发规则:应用程序规则->FD:03…系统进程执行规则->*\cmd.exe->%windir%\*


2009-11-17 18:23:07    创建文件      操作:阻止并结束进程
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\M
触发规则:应用程序规则->FD:03…系统进程执行规则->*\cmd.exe->%windir%\*

2009-11-17 18:25:35    创建文件      操作:阻止并结束进程
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\V
触发规则:应用程序规则->FD:03…系统进程执行规则->*\cmd.exe->%windir%\*

2009-11-17 18:25:37    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\system32\conime.exe
触发规则:应用程序规则->AD:04…应用进程执行规则->*.*->*\conime.exe

2009-11-17 18:25:37    创建文件      操作:阻止并结束进程
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\WINDOWS\V
触发规则:应用程序规则->FD:03…系统进程执行规则->*\cmd.exe->%windir%\*

[ 本帖最后由 左手 于 2009-11-17 18:25 编辑 ]

囧神

囧~好吧我“欣慰”了。。。360sd又没报~囧囧

BING126

to McAfee

阎浮提人间香袖

kav2010没报，果然过主流

尤金卡巴斯基

2009/11/17 22:10:29        已清除        木马程序 Trojan-Downloader.Win32.Pif.tt        G:\Temp\Virus\日本牛郎.rar/らセ??\らセ??2.lnk               
2009/11/17 22:10:29        已清除        木马程序 Trojan-Downloader.Win32.Pif.tt        G:\Temp\Virus\日本牛郎.rar/らセ??\らセ??.lnk               


To KL

IllusionWing

UG7
Heur.LNKMultiCaller.

禅师归来

AVG似乎.......没报。