好像是比较新的变种

Anycall-D908

刚才以为重新安装自己的正版瑞星,谁知道提示我已安装了NOD32要我先卸载.这简直就是难为我嘛...怎么可能为了瑞星牺牲我的NOD32.于是想去网上找个绿色版的,一打开这个网页http://www.leadown.com/soft/8/c/2006/200612222479.html.
      噔噔噔蹬!!现在的人真是下流,等你去下在杀软吧~先喂你吃个威金.
     顺便问下,有什么办法可以在已安装NOD32的情况下安装瑞星呢?
      另外还发现了一个csrss.exe进程,NOD32没报警,微点也没报警.但是我一眼就觉得它不是好东西,也扔上来给大家揉捏了.

zzh161

NIS杀第一个，费尔报第二个启发

小邪邪

已由访问保护规则禁止 E:\Downloads\SVCHOST\SVCHOST.EXE
防病毒标准保护:禁止伪装 Windows 进程 已阻止的操作: 创建

已由访问保护规则禁止  E:\Downloads\csrss\csrss.exe
防病毒标准保护:禁止伪装 Windows 进程 已阻止的操作: 创建

无法在硬盘生成文件，出现两个空的文件夹

xpn282

红伞杀  AVK也杀
egin scan in 'F:\SVCHOST.rar'
F:\SVCHOST.rar
  [0] Archive type: RAR
  --> SVCHOST.EXE
      [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
      [INFO]      The file was deleted!
Begin scan in 'F:\csrss.rar'
F:\csrss.rar
  [0] Archive type: RAR
  --> csrss.exe
      [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen
      [INFO]      The file was deleted!

Anycall-D908

微点这次让我有点失望了,csrss.exe怎么不报呢?得拿去上报了

jlennon

-----------------------------SCAN REPORT-----------------------------
F-PROT Antivirus for Windows

Antivirus Scanning Engine version number: 4.3.1
Virus signature file from: 2007-3-30, 6:08

Scan name: [Custom Scan]
Path to scan: C:\Documents and Settings\Administrator\桌面\csrss.rar|C:\Documents and Settings\Administrator\桌面\SVCHOST.rar

Normal scan
Also scan: Inside subfolders, Compressed files, Streams

Scan started: 2007-3-31, 1:14:53
---------------------------------------------------------------------

[Found possible virus]         <W32/PWStealer.gen1 (not disinfectable)>        C:\Documents and Settings\Administrator\桌面\csrss.rar->csrss.exe
[Contains infected objects]        C:\Documents and Settings\Administrator\桌面\csrss.rar
[Quarantined]        C:\Documents and Settings\Administrator\桌面\csrss.rar->csrss.exe
[Found possible virus]         <W32/PWStealer.gen1 (not disinfectable)>        C:\Documents and Settings\Administrator\桌面\SVCHOST.rar->SVCHOST.EXE
[Contains infected objects]        C:\Documents and Settings\Administrator\桌面\SVCHOST.rar
[Quarantined]        C:\Documents and Settings\Administrator\桌面\SVCHOST.rar->SVCHOST.EXE

---------------------------------------------------------------------
Scan ended:        2007-3-31, 1:15:15
Duration:        0:00:22

Scan result:

Scanned files:                 2
Infected objects:         2
Disinfected objects:         0
Quarantined files:         2
---------------------------------------------------------------------

solcroft

第一个是典型木马，没什么起眼的，第二个是下载者，一让它连网竟然下了足足3MB的毒...

风野胤

原帖由 Anycall-D908 于 2007-3-31 00:54 发表
刚才以为重新安装自己的正版瑞星,谁知道提示我已安装了NOD32要我先卸载.这简直就是难为我嘛...怎么可能为了瑞星牺牲我的NOD32.于是想去网上找个绿色版的,一打开这个网页http://www.leadown.com/soft/8/c/2006/2 ...

下绿色版的nod好了
我去把那个发在nod32区好了

金剑

风暴胜者V2 测试版本(http://www.v0day.com)
_________您的安全是我们的责任_______________
载入病毒库…进行整理…分配内存…可以使用



===============================================
   ___________病毒查杀结果__________________


===============================================

2007年3月31日7时38分56秒 开始查杀C:\Documents and Settings\Administrator\桌面\新建文件夹\SVCHOST
C:\Documents and Settings\Administrator\桌面\新建文件夹\SVCHOST\SVCHOST.EXE 发现未知可疑文件:Win32.Upx N See 操作:阻止运行
=========================================

_________文件性质分析结果________________
"带壳"仅指文件性质,仅供专业人员分析使用。


C:\Documents and Settings\Administrator\桌面\新建文件夹\SVCHOST\SVCHOST.EXE 带壳文件:UPX加壳
-----------------------------------------

2007年3月31日7时38分56秒收起线程…100% 查杀完毕！
扫描文件：2查杀病毒：1

Anycall-D908

唉,昨晚上报了微点.他们给我的解释让我有点郁闷,他们说:"因为我拒绝了那个下载者的访问,没有成功下载病毒.没有病毒行为,所以微点不报警."
       这个明明就是假冒系统进程的东西,难道还会有好事干?真是的,这种非要让打劫的把大刀放到自己脖子上才去反抗的做法是不是太危险了点?