冒死在本机截获变态tmp病毒。主流全部PASS

zhangyiren

这是本人的求助帖：http://bbs.kafan.cn/thread-771381-1-1.html
   大部分症状都在这里面。

病毒名称：mxg99.tmp   所在路径：C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\mxg99.tmp

其余症状：
1.硬盘exe基本无一幸免
2.自动生成USP10.DLL、LPK.DLL   还有生成   LPK.DLL0（注意，在dll后面有个零）
本人重装、格盘后依然卷土重来。
其实还有一个ukaugc.exe和hra33.dll的
但是被KILL勒。
这个TMP不知道是怎么回事。
它在自启动项里。把很多感染了的EXE也变成自启动项。

反正超级烦人。。。郁闷。

BitDefender

minimini

AVIRA W32/Parite.B

蝉鸣时

ESET NOD32 detected.
mxg99.tmp - Win32/Parite.B.packed 病毒

Kaspersky detected.
mxg99.tmp - Virus.Win32.Parite.b

VirusTotal: 38/41 (92.7%)

ESET NOD32 detected.
mxg99.tmp - Win32/Parite.B.packed 病毒

Kaspersky detected.
mxg99.tmp - Vir ...
蝉鸣时 发表于 2010.8.17 13:04

Kaspersky detected.
mxg99.tmp - Virus.Win32.Parite.b

不知道为什么卡巴报出来有两个病毒前缀啊

蝉鸣时

不知道为什么卡巴报出来有两个病毒前缀啊
942051152 发表于 2010.8.17 13:07

把ESET NOD32所报名称翻译成全英文就是“Win32/Parite.B.packed virus”，实质跟Kaspersky的差不多。

wei581314

瑞星干掉

把ESET NOD32所报名称翻译成全英文就是“Win32/Parite.B.packed virus”，实质跟Kaspersky的差不多。
蝉鸣时 发表于 2010.8.17 13:08

哦，我想问下 virus不就是等于win32的意思么

saab92145

pc tools internet security
發現

蝉鸣时

哦，我想问下 virus不就是等于win32的意思么
942051152 发表于 2010.8.17 13:10

不是这样的，“Win32”指的是所适应的平台。
例如“Trojan.Win32.FakeAV.a”，Trojan指的是威胁种类（木马），Win32指的是所适应的平台（Win32平台，当然还有DOS等平台），FakeAV则是威胁的具体分类，a则是编号。