比较奇怪的一个病毒,各位请分析下

显示全部楼层 · 发表于 2009-12-5 18:38:50

下载自网络,叫做<文件伪装王>,是一个可以把普通文件夹变成系统文件夹的程序,本来通过修改文件夹下的ini文件也可以做到的,但是为了方便就下了这个.一直没发现什么问题,今天发给别人用被查出有毒,我又用SSM看了一遍,还是没发现任何异常,除了开始的时候会访问下网络,请各位帮忙分析,谢谢.
本人单奔SSM,并有小红伞一把,但是未开启.
多引擎扫描报告:http://virscan.org/report/b4aabe53801eb6e5ba43e695aa0798b6.html

扫描结果 :	68%的杀软(25/37)报告发现病毒
时间 :	2009/12/05 17:21:03 (CST)

程序截图:
程序下载地址:见附件(分割) 或 http://www.shuaizhu.com/wp-content/uploads/2009/12/文件伪装王.zip 直接下载

显示全部楼层 · 发表于 2009-12-5 18:43:45

2009/12/5 18:43:04 已删除木马程序 Trojan.Win32.Agent.cmww G:\Temp\Virus\文件伪装王.zip/wjjwz.exe

显示全部楼层 · 发表于 2009-12-5 18:46:59

Avast报毒。

显示全部楼层 · 发表于 2009-12-5 18:47:21

IK报了
05:12:2009 18:46:08 SEARCHTASK "USER_DEFINED" started...
scan item: C:\Users\Ricky\Desktop\virus
File scanned: C:\Users\Ricky\Desktop\virus\wjjwz.exe - SIGNATURE FOUND "Trojan.Win32.Agent"
05:12:2009 18:46:09 SEARCHTASK "USER_DEFINED" FINISHED...
----------------------------------------------------
Directories scanned: 1
Files scanned: 2
Virus found: 1
----------------------------------------------------

运行了一下的确就一个访问网络的动作而已

显示全部楼层 · 发表于 2009-12-5 18:48:17

2009-12-5 18:53:52 Trojan.Agent.cmww.eruo 木马 Administrator C:\Documents and Settings\Administrator\桌面\文件伪装.rar>>wjjwz.exe Manual scan

费尔kill

显示全部楼层 · 发表于 2009-12-5 18:53:49

囧~360杀毒报~囧囧

显示全部楼层 · 发表于 2009-12-5 18:57:29

avast!

显示全部楼层 · 发表于 2009-12-5 18:57:56

norton kill liudu.dll miss to

显示全部楼层 · 发表于 2009-12-5 19:03:17

各位,别光发报不报毒,发下拦截到什么动作了,扫毒多引擎就行了,我还要发给大家扫啊!!!!!!!!!!!!!!1??????????

显示全部楼层 · 发表于 2009-12-5 19:04:03

mp miss

[病毒样本] 比较奇怪的一个病毒,各位请分析下

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源