一个很厉害的毒！微点、卡巴都搞不定。

bluenice

运行后，每一个盘符下都会有一个exe 产生，微点竟然不报警！

然后，有很多个net.exe的进程产生，结束不了。结束了，又产生了。

最主要是这2个杀软的主动防御都没有能成功拦截！

大家开影子试试

进程中的一个game.exe,微点一直没有提示是恶意程序。

c:\windows\fat.exe要手动运行微点才提示是批处理程序，是否删除。

这个时候注册表启动项多了很多东西，大家可以去看。

解压密码：virus

进程的net.exe结束都结束不了，结束了又有。

[ 本帖最后由 bluenice 于 2007-4-30 22:29 编辑 ]

tracydk

红伞挂了

小邪邪

.

jimmyleo

antivir 对于 sfx 的能力啊…… 哎~

aoyang

怎么需要密码？密码呢

乱猜了一个密码，virus  居然正确
不过已经报已知了，运行后动态防御也拦截。进程里没有出现net.exe

[ 本帖最后由 aoyang 于 2007-4-30 20:00 编辑 ]

jimmyleo

virus

allenhippo

Summary:

D:\virus\fatter.exe=>(RAR Sfx o)=>system.vbs        Suspect Type_VBS_Autorun

Scanned files

C:\=>Master Boot Record        OK
C:\=>Primary partition 1 (Active)        OK
D:\virus\fatter.exe        OK
D:\virus\fatter.exe=>(RAR Sfx o)        OK
D:\virus\fatter.exe=>(RAR Sfx o)=>system32.exe        OK
D:\virus\fatter.exe=>(RAR Sfx o)=>system32.exe=>(RAR Sfx o)        OK
D:\virus\fatter.exe=>(RAR Sfx o)=>system32.exe=>(RAR Sfx o)=>fat.exe        OK
D:\virus\fatter.exe=>(RAR Sfx o)=>system32.exe=>(RAR Sfx o)=>game.EXE        OK
D:\virus\fatter.exe=>(RAR Sfx o)=>system32.exe=>(RAR Sfx o)=>IE.vbs        OK
D:\virus\fatter.exe=>(RAR Sfx o)=>system32.exe=>(RAR Sfx o)=>Kill.vbs        OK
D:\virus\fatter.exe=>(RAR Sfx o)=>system32.exe=>(RAR Sfx o)=>regedit.vbs        OK
D:\virus\fatter.exe=>(RAR Sfx o)=>system32.exe=>(RAR Sfx o)=>taskmgr.vbs        OK
D:\virus\fatter.exe=>(RAR Sfx o)=>system.vbs        Suspect Type_VBS_Autorun

scottxzt

K7挂

allenhippo

突然發現小傘在後臺偷偷的把system.vbs殺了，也不通知下，在event裏發現了：

scottxzt

红伞拦截!