咖啡月神报可疑

显示全部楼层 · 发表于 2010-1-5 18:26:00

U盘病毒，咖啡访问保护日志

2010-1-5 18:21:33 将由访问保护规则 (当前不强制执行规则) 禁止 MICROSOF-044289\Administrator C:\WINDOWS\Explorer.EXE C:\QUARANTINE\7da151212371770.vmx 虚拟机保护:禁止修改 VMWare 虚拟机文件已阻止的操作: 创建
2010-1-5 18:21:43 将由访问保护规则 (当前不强制执行规则) 禁止 MICROSOF-044289\Administrator C:\WINDOWS\Explorer.EXE C:\QUARANTINE\7da151212371770.vmx 虚拟机保护:禁止修改 VMWare 虚拟机文件已阻止的操作: 删除

http://virscan.org/report/ccd8abaf4c9d136d72bcff0440fceecf.html
上传在线未发现有毒

显示全部楼层 · 发表于 2010-1-5 18:41:01

什么时候连VM的配置文件也有毒了啊

显示全部楼层 · 发表于 2010-1-5 18:43:52

打开一看，囧了

邢唷?? > ? ?

显示全部楼层 · 发表于 2010-1-5 22:05:13

回复 3# 千夏奈奈

原文件名为jwgkvsq.vmx，中毒U盘下有“autorun.inf”和“RECYCLER”两个文件夹
并且U盘图标变成文件夹,jwgkvsq.vmx存在于RECYCLER内

显示全部楼层 · 发表于 2010-1-5 22:46:04

kido?

To KL

[病毒样本] 咖啡月神报可疑

本帖子中包含更多资源