EQ2兄，看这是什么病毒？

显示全部楼层 · 发表于 2007-5-29 10:36:49

前两天中了ouvjwsc.exe，后来重做了系统，装了NOD32，但是每次打开D、F、E等盘后，NOD32就被搞死了。后来打开隐藏属性看到D、F、E根目录下有个vlskjgs.exe，删除后就没事了。
主要原因还是ouvjwsc.exe引起的，但是ouvjwsc.exe无法找到，因为这病毒不允许显示隐藏文件，大家可以看看这个连接：http://hi.baidu.com/aukingzu/blog/item/48c252c20f4e4334e5dd3ba5.html
现在我只能发vlskjgs.exe的样本了，请EQ2兄上报吧

显示全部楼层 · 发表于 2007-5-29 10:43:37

主要是nod32脱不了那个壳。。。。已经上报了。。Thanks

显示全部楼层 · 发表于 2007-5-29 10:45:06

小红伞报壳了
vlskjgs.rar
  [0] Archive type: RAR
  --> vlskjgs.exe
   [DETECTION] Is the Trojan horse TR/Crypt.NSAnti.Gen

显示全部楼层 · 发表于 2007-5-29 10:49:28

卡7报的是Trojan-PSW.Win32.OnLineGames.uw~~~~~

显示全部楼层 · 发表于 2007-5-29 10:53:02

其实最主要的是ouvjwsc.exe这个病毒，最近才有的，EQ2兄最好能找找相关资料，病毒挺厉害的，把这个病毒向ESET报了，苦于我没有样本。
你可以给ESET描述一下，或者有机会你也中一个吧

显示全部楼层 · 发表于 2007-5-29 11:10:20

蠕虫一个！

显示全部楼层 · 发表于 2007-5-29 11:57:09

没有过
也想玩玩

显示全部楼层 · 发表于 2007-5-29 12:56:25

怎么不发到样本区去？
斧头KV砍

显示全部楼层 · 发表于 2007-5-29 16:21:49

原帖由 zhaoyan8272 于 2007-5-29 10:36 发表
前两天中了ouvjwsc.exe，后来重做了系统，装了NOD32，但是每次打开D、F、E等盘后，NOD32就被搞死了。后来打开隐藏属性看到D、F、E根目录下有个vlskjgs.exe，删除后就没事了。
主要原因还是ouvjwsc.exe引起的， ...

打开个rar文件,按饭f4,再选择路径试试!

显示全部楼层 · 发表于 2007-5-29 16:40:13

咖啡启发

2007-5-29 16:40:56 未采取操作 C:\Documents and Settings\Administrator\桌面\vlskjgs.rar\VLSKJGS.EXE New Malware.bc(特洛伊)

EQ2兄，看这是什么病毒？

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源