险些被阴了高质量过目前几乎所有主流 ..

显示全部楼层 · 发表于 2010-10-11 16:30:25

被comodo干掉了

显示全部楼层 · 发表于 2010-10-11 16:37:28

miss，to xandora(panda)
运行后，报一个Trj/Downloader.MDW

显示全部楼层 · 发表于 2010-10-11 16:40:33

C:\Program Files\__tmp_rar_sfx_access_check_330735

C:\Program Files\DevFtnite\Account.exe
C:\Program Files\DevFtnite\Explore.exe
C:\Program Files\DevFtnite\JiaTou.bat
JiaTou.bat:
@echo off
reg delete "HKEY_CLASSES_ROOT\lnkfile" /v IsShortcut /f
reg delete "HKEY_CLASSES_ROOT\piffile" /v IsShortcut /f
taskkill /f /im explorer.exe & explorer.exe

C:\Program Files\DevFtnite\KaiQi.exe
C:\Program Files\DevFtnite\KuaiJie.vbs
C:\Program Files\DevFtnite\QiDong.exe
C:\Program Files\DevFtnite\QiDong.vbs
C:\Program Files\DevFtnite\San.vbs

C:\Documents and Settings\Administrator\「开始」菜单\程序\启动\__tmp_rar_sfx_access_check_541178
C:\Program Files\Internet Explorer\__tmp_rar_sfx_access_check_548478
C:\Program Files\Internet Explorer\IEXPL0RE.EXE
C:\Program Files\Internet Explorer\iedw.lnk
C:\Documents and Settings\Administrator\「开始」菜单\程序\启动\QQ.exe

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
Start Page
http://www.te00.com/?a1

隐藏桌面ie等注册表动作

显示全部楼层 · 发表于 2010-10-11 16:43:04

显示全部楼层 · 发表于 2010-10-11 17:02:17

这个只不是小hacker弄点流量的小virus，没撒花头，用rar自己压执行那些批处理~~~再弄个qq图标执行相关批处理，qq那个还是vb写的，没撒技术含量，过杀软只是片刻，手工可以干掉，危险指数30%

显示全部楼层 · 发表于 2010-10-11 17:42:29

本帖最后由 liulangzhecgr 于 2010.10.11 17:51 编辑

毒霸能杀！

我漏杀一个iexpl0re.exe 。。。毒霸帮我杀出来！

可我想不到的是毒霸并没有全部杀出衍生物。。。？！

显示全部楼层 · 发表于 2010-10-11 18:20:28

to avast!

显示全部楼层 · 发表于 2010-10-11 18:20:32

360卫士拦截了

显示全部楼层 · 发表于 2010-10-11 18:31:58

伞wg报

显示全部楼层 · 发表于 2010-10-11 18:54:35

微点报

[病毒样本] 险些被阴了 高质量 过目前几乎所有主流 ..

[病毒样本] 险些被阴了高质量过目前几乎所有主流 ..