12
返回列表 发新帖
楼主: qq890
收起左侧

[病毒样本] 一个毒网不知道有没有人发过。。。

[复制链接]
dikex
发表于 2007-4-2 21:27:26 | 显示全部楼层
生成文件:
C:\Program Files\Common Files\Atiec.exe
C:\Program Files\Common Files\Tencent\Atiec.exe
C:\Documents and Settings\Administrator\Local Settings\Temp\E_4文件夹下:
krnln.fnr
internet.fne
BmpOperate.fne
com.run
另:C:\Program Files\Common Files\Amd\ex.ini,这个里面记录了一个用户名、邮箱和密码,但无法登陆

注册表:
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\auto   C:\PROGRA~1\COMMON~1\Tencent\Atiec.exe

访问了一堆asiafind.com里面的网站

清理方法也很简单,结束Atiec.exe进程,然后删除那些文件和注册表项即可,貌似这个只是用于刷点击数的无聊东西
blueline
发表于 2007-4-2 21:31:34 | 显示全部楼层
A4.EXE?:
注册表:
\REGISTRY\MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\AUTO
释放文件:
C:\PROGRAM FILES\COMMON FILES\TENCENT\ALCXMNTR.EXE
生成文件
C:\Documents and Settings\USER\Local Settings\Temp目录下生成目录E_4,并生成4个文件:
BmpOperate.fne,com.run,internet.fne,krnln.fnr
沸沸
发表于 2007-4-2 22:26:03 | 显示全部楼层
偶用firefox
mofunzone
发表于 2007-4-2 22:56:55 | 显示全部楼层
Starting the file scan:

Begin scan in 'C:\Documents and Settings\morgan\My Documents\y[1].rar'
C:\Documents and Settings\morgan\My Documents\
  y[1].rar
    [0] Archive type: RAR
    --> y[1].htm
        [DETECTION] Contains signature of the VBS script virus VBS/Dldr.Psyme.AO.1
        [WARNING]   Infected files in archives cannot be repaired!
    --> url[1].htm
        [DETECTION] Contains signature of the VBS script virus VBS/Dldr.Psyme.AO.1
        [WARNING]   Infected files in archives cannot be repaired!
        [INFO]      The file was deleted!
Starting the file scan:

Begin scan in 'C:\TDDOWNLOAD\a4.exe'
C:\TDDOWNLOAD\
  a4.exe
      [DETECTION] Is the Trojan horse TR/Click.Ximin.A
      [INFO]      The file was deleted!
eyeyoureyes
发表于 2007-4-4 12:43:18 | 显示全部楼层
咖啡终于抓大一个:)

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-28 18:04 , Processed in 0.124514 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表