好像是比较新的变种

显示全部楼层 · 发表于 2007-3-31 11:57:58

FS7.0
Result: 1 malware found
Worm.Win32.Viking.jz (virus)
C:\Documents and Settings\ÉÙÁÖ\×ÀÃæ\SVCHOST.rar\SVCHOST.EXE

显示全部楼层 · 发表于 2007-3-31 12:02:38

1个

显示全部楼层 · 发表于 2007-3-31 12:05:55

the second one has been detected by AntiVir!

显示全部楼层 · 发表于 2007-3-31 14:44:14

原帖由 Anycall-D908 于 2007-3-31 11:40 发表
够吓人的,什么鬼都下载进来.那个G3.exe该不会是猪3.exe吧?是的话,那可这是变态咯!放毒的肯定是疯人院跑出来的

猪3!!!!!......不会吧...太恶毒了....我曾经被猪3搞了整块硬盘....

显示全部楼层 · 发表于 2007-3-31 14:54:21

那个所谓的下载者

2007-03-31 14:46:18 修改文件
操作:阻止
进程路径:F:\csrss.exe
文件路径:C:\Documents and Settings\XPN\Local Settings\Temporary Internet Files\Content.IE5\index.dat
规则:黑名单->试毒保护->c:\*
2007-03-31 14:46:18 创建文件
操作:阻止
进程路径:F:\csrss.exe
文件路径:C:\Documents and Settings\XPN\Local Settings\Temp\Temporary Internet Files\Content.IE5\index.dat
规则:黑名单->试毒保护->c:\*
2007-03-31 14:46:18 修改文件
操作:阻止
进程路径:F:\csrss.exe
文件路径:C:\Documents and Settings\XPN\Local Settings\Temporary Internet Files\Content.IE5\index.dat
规则:黑名单->试毒保护->c:\*
2007-03-31 14:46:18 创建文件
操作:阻止
进程路径:F:\csrss.exe
文件路径:C:\Documents and Settings\XPN\Local Settings\Temp\Temporary Internet Files\Content.IE5\index.dat
规则:黑名单->试毒保护->c:\*
2007-03-31 14:51:36 修改注册表内容
操作:阻止
进程路径:F:\csrss.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
注册表名称:rundll32
规则:所有程序规则->系统自动运行->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*

[病毒样本] 好像是比较新的变种

本帖子中包含更多资源