感染极强的病毒，新鲜的

显示全部楼层 · 发表于 2007-5-30 14:47:23

小心测试，不管是左键右键打开，都会自动运行，保护不好的，就不要测了，扫描吧

显示全部楼层 · 发表于 2007-5-30 14:51:15

D:\病毒木马样本\cmxpbpl.rar
  [0] Archive type: RAR
  --> cmxpbpl.exe
   [DETECTION] Is the Trojan horse TR/Crypt.NSPI.Gen

显示全部楼层 · 发表于 2007-5-30 14:53:50

Begin scan in 'D:\Documents and Settings\dell\桌面\cmxpbpl.rar'
D:\Documents and Settings\dell\桌面\
D:\Documents and Settings\dell\桌面\cmxpbpl.rar
  [0] Archive type: RAR
  --> cmxpbpl.exe
   [DETECTION] Is the Trojan horse TR/Crypt.NSPI.Gen
   [WARNING] Infected files in archives cannot be repaired!
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-5-30 14:54:02

实际eq2经常去霏凡救援区就会发现nod很惨的，这个病毒今天已经接到2个同样的中毒者了，就是这个病毒，而且都是用nod的，还有一个u盘病毒的，在我的帮助下才清理掉，还是nod
总觉得这时候应该狠狠鄙视nod下
0:01)

扫描日志
NOD32版本 2294 (20070528) NT
命令行： C:\Documents and Settings\morgan\My Documents\ ?
?cmxpbpl.rar
正在检查NOD32.EXE文件的CRC：状态正常
D:\Eset\nod32.exe - 是正常的
扫描系统内存中：没有进行 (选项已关闭)
扫描MBR及引导区中：没有进行 (选项已关闭)
日期： 29.5.2007 时间：23:52:31
已关闭反隐藏功能.
已扫描的磁盘，文件夹及文件：C:\Documents and Settings\ ?
?morgan\My Documents\cmxpbpl.rar
C:\Documents and Settings\morgan\My Documents\cmxpbpl.rar ?
?>>RAR >>cmxpbpl.exe - 是正常的
已扫描的文件数目：1
已发现的病毒数目：0
完成时间： 23:52:32 总扫描时间：1 秒 (00:00:01)

[Scan path] C:\Documents and Settings\morgan\My Documents\cmxpbpl.rar
>>C:\Documents and Settings\morgan\My Documents\cmxpbpl.rar\cmxpbpl.exe - Ok
C:\Documents and Settings\morgan\My Documents\cmxpbpl.rar - Ok

显示全部楼层 · 发表于 2007-5-30 14:57:15

斧头KV不报
上报中

】
卡巴7杀
已检测到: 病毒 Virus.Win32.AutoRun.f 文件: C:\Documents and Settings\Administrator\桌面\cmxpbpl.rar/cmxpbpl.exe

显示全部楼层 · 发表于 2007-5-30 14:59:53

属性为系统隐藏，加了一鸟不生蛋的壳。

显示全部楼层 · 发表于 2007-5-30 15:19:51

杀过...但是时间被改为1980鸟？

[ 本帖最后由野马于 2007-5-30 15:24 编辑 ]

显示全部楼层 · 发表于 2007-5-30 15:30:27

Check system areas...
Check selected directories and files...
Object: cmxpbpl.exe
In archive: C:\Documents and Settings\Administrator\桌面\cmxpbpl.rar
Status: Virus detected
Virus: Virus.Win32.AutoRun.f (KAV engine), Trojan.NSAnti.B (BD-Engine)
Object: cmxpbpl.rar
Path: C:\Documents and Settings\Administrator\桌面
Status: Virus detected
Virus: Virus.Win32.AutoRun.f (KAV engine), Trojan.NSAnti.B (BD-Engine)
Analysis complete: 2007-5-30 15:29
1 files checked
1 infected files detected
0 suspected files detected

显示全部楼层 · 发表于 2007-5-30 15:31:53

很明显加了NSANTI。。。。。还加了另外一个壳。。

显示全部楼层 · 发表于 2007-5-30 15:42:21

已检测到: 病毒 Virus.Win32.AutoRun.f URL: http://bbs.kafan.cn/attachment.php?aid=78416//cmxpbpl.exe

[病毒样本] 感染极强的病毒，新鲜的

本帖子中包含更多资源

先杀了再说

本帖子中包含更多资源

本帖子中包含更多资源