一只鬼影及其下载的东西

显示全部楼层 · 发表于 2011-4-10 09:16:01

SafeDrvsss.rar 是鬼影母体，剩下3个是下载的东西。
中毒后：
在收藏夹添加不和谐的网站
自动安装PPLIVE等4款网络电视
自动播放韩剧
还会拦截任何修复MBR的动作

显示全部楼层 · 发表于 2011-4-10 09:18:34

不错我看看

显示全部楼层 · 发表于 2011-4-10 09:21:40

显示全部楼层 · 发表于 2011-4-10 09:21:50

ess 清空（三个高启发，to eset）

D:\下载文件夹\SafeDrvsss.rar > RAR > SafeDrvsss.exe - Win32/AutoRun.Delf.EP 蠕虫的变种
D:\下载文件夹\autoqixi2.rar > RAR > autoqixi2.exe - 未查明的 NewHeur_PE 病毒
D:\下载文件夹\autogg.rar > RAR > autogg.exe - 未查明的 NewHeur_PE 病毒
D:\下载文件夹\autoqiji.rar > RAR > autoqiji.exe - 未查明的 NewHeur_PE 病毒

显示全部楼层 · 发表于 2011-4-10 09:28:09

瑞星木马防御kill SafeDrvsss.exe

显示全部楼层 · 发表于 2011-4-10 09:29:47

MSE kill the first only

显示全部楼层 · 发表于 2011-4-10 09:32:42

本帖最后由 xwhmm 于 2011-4-10 09:33 编辑

全秒杀

显示全部楼层 · 发表于 2011-4-10 09:32:57

avira killed all

显示全部楼层 · 发表于 2011-4-10 09:35:23

KIS
检测到威胁: HEUR:Trojan-Downloader.Win32.Generic E:\download\SafeDrvsss\autogg.exe
检测到威胁: HEUR:Trojan-Downloader.Win32.Generic E:\download\SafeDrvsss\autoqiji.exe
检测到威胁: HEUR:Trojan-Downloader.Win32.Generic E:\download\SafeDrvsss\autoqixi2.exe
检测到威胁: Trojan.Win32.Buzus.fwji E:\download\SafeDrvsss\SafeDrvsss.exe/FSG

http://121.11.150.90/guagua.exe
http://121.11.150.90/qiji.exe
http://121.11.150.90/yese.exe
http://121.11.150.90/pptv.exe

复制代码

检测到威胁: HEUR:Trojan-Downloader.Win32.Generic E:\download\4\yese.exe/autoyese.exe
检测到威胁: Trojan-Dropper.Win32.Clons.nrk E:\download\4\qiji.exe/Sunday.dll
检测到威胁: HEUR:Trojan-Downloader.Win32.Generic E:\download\4\pptv.exe/UPX
检测到威胁: HEUR:Trojan-Downloader.Win32.Generic E:\download\4\guagua.exe/autogg.exe

显示全部楼层 · 发表于 2011-4-10 09:40:08

9L
高启发，to eset

D:\下载文件夹\4.rar > RAR > 4\guagua.exe > RAR > autogg.exe - 未查明的 NewHeur_PE 病毒
D:\下载文件夹\4.rar > RAR > 4\pptv.exe - 未查明的 NewHeur_PE 病毒
D:\下载文件夹\4.rar > RAR > 4\qiji.exe > RAR > autoqiji.exe - 未查明的 NewHeur_PE 病毒
D:\下载文件夹\4.rar > RAR > 4\yese.exe > RAR > autoyese.exe - 未查明的 NewHeur_PE 病毒

[病毒样本] 一只鬼影及其下载的东西

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块