无聊的易语言，貌似过不少

显示全部楼层 · 发表于 2009-12-31 18:36:29

本帖最后由 jason_jiang 于 2009-12-31 19:04 编辑

to f-secure

显示全部楼层 · 发表于 2009-12-31 18:38:59

程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX00.171\新建文件夹 (2).EXE
木马程序生成以下文件：
1) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\E_N4\HTMLVIEW.FNE
2) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\E_N4\EAPI.FNE
3) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\E_N4\DP1.FNE
4) C:\WINDOWS\SYSTEM32\99AD42\C4A6A5.EXE
5) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\E_N4\INTERNET.FNE
6) C:\WINDOWS\SYSTEM32\04B0C3\DP1.FNE
7) C:\WINDOWS\SYSTEM32\04B0C3\EAPI.FNE
8) C:\WINDOWS\SYSTEM32\04B0C3\HTMLVIEW.FNE
9) C:\WINDOWS\SYSTEM32\04B0C3\INTERNET.FNE
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2009-12-31 18:45:15

TO ESET

显示全部楼层 · 发表于 2009-12-31 20:32:37

TO Avira!

显示全部楼层 · 发表于 2009-12-31 22:19:29

McAfee 报了可疑月神。。

显示全部楼层 · 发表于 2009-12-31 22:30:51

瑞星2010
Worm.Win32.ECode.fu

显示全部楼层 · 发表于 2009-12-31 22:55:13

2009-12-31 22:54:19 创建文件夹阻止
进程: d:\emule\新建文件夹 (2)\新建文件夹 (2).exe
目标: C:\WINDOWS\system32\2F51D1
规则: [文件]*

2009-12-31 22:54:22 创建新进程阻止
进程: d:\emule\新建文件夹 (2)\新建文件夹 (2).exe
目标: c:\windows\explorer.exe
命令行: explorer D:\eMule\新建文件夹 (2)\新建文件夹 (2)
规则: [应用程序]*

文件夹病毒

显示全部楼层 · 发表于 2009-12-31 23:56:42

To KL

显示全部楼层 · 发表于 2010-1-4 23:16:12

????? (2).exe - Trojan-Downloader.Win32.FlyStudio.ik

At the moment this file is detected. Please update your antivirus bases.

显示全部楼层 · 发表于 2010-1-4 23:35:40

微点杀毒KILL

[病毒样本] 无聊的易语言，貌似过不少

本帖子中包含更多资源

本帖子中包含更多资源