过微点。。。。恶心的伪装文件夹病毒，行为不知

显示全部楼层 · 发表于 2009-12-22 21:39:55

请大大们分析下他的行为
好像是易语言
把我的GUEST账户给打开了
插入U盘就会感染
这是U盘里提取的

显示全部楼层 · 发表于 2009-12-22 21:47:31

Files added: 13
--------------------
C:\Documents and Settings\Owner\Local Settings\Temp\Rar$EX00.484\新建文件夹.exe
C:\Documents and Settings\Owner\Local Settings\Temp\E_N4\krnln.fnr
C:\Documents and Settings\Owner\Local Settings\Temp\E_N4\HtmlView.fne
C:\Documents and Settings\Owner\Local Settings\Temp\E_N4\internet.fne
C:\Documents and Settings\Owner\Local Settings\Temp\E_N4\eAPI.fne
C:\Documents and Settings\Owner\Local Settings\Temp\E_N4\dp1.fne
C:\Documents and Settings\Owner\「开始」菜单\程序\启动\616236.lnk
C:\WINDOWS\system32\B45A55\53DB67.EXE
C:\WINDOWS\system32\863E77\HtmlView.fne
C:\WINDOWS\system32\863E77\dp1.fne
C:\WINDOWS\system32\863E77\eAPI.fne
C:\WINDOWS\system32\863E77\internet.fne
C:\WINDOWS\system32\863E77\krnln.fnr

显示全部楼层 · 发表于 2009-12-22 21:49:25

过红伞诺顿SONAR kill

显示全部楼层 · 发表于 2009-12-22 21:55:44

瑞星201022.27.01.07kill

显示全部楼层 · 发表于 2009-12-22 21:57:42

瑞星2010
Worm.Win32.Autorun.taf

显示全部楼层 · 发表于 2009-12-22 22:01:41

费尔干掉 ....

显示全部楼层 · 发表于 2009-12-22 22:02:56

12/22/2009 10:02:10 PM Detected: Trojan-Downloader.Win32.FlyStudio.hy

显示全部楼层 · 发表于 2009-12-22 22:08:46

McAfee miss

显示全部楼层 · 发表于 2009-12-22 22:17:24

'TR/Dropper.Gen [trojan]'*2

显示全部楼层 · 发表于 2009-12-22 22:35:40

[病毒样本] 过微点。。。。恶心的伪装文件夹病毒，行为不知

本帖子中包含更多资源

本帖子中包含更多资源