MD5:848818 smss.exe

mhj144007

來源

http://16a.us/oKK/smss.exe

aerbeisi

autorun更新了！

taihuxian

2007-6-11,20:40:20 [WARNING] Contains signature of the dropper DR/Delphi.Gen!
  C:\WINDOWS\Temp\_avast4_\unp186579842.tmp

1688388728

回复

aoyang

我猜，我只要一运行，这个可怜的东西就会被杀死。
想了想，算了吧，救人一命胜造七级佛屠，今天我就饶了你。

aerbeisi

Scan taken on 11 Jun 2007 12:42:13 (GMT)
A-Squared	Found nothing
AntiVir	Found DR/Delphi.Gen
ArcaVir	Found nothing
Avast	Found nothing
AVG Antivirus	Found nothing
BitDefender	Found Trojan.Downloader.Delf.NSZ
ClamAV	Found nothing
Dr.Web	Found nothing
F-Prot Antivirus	Found nothing
F-Secure Anti-Virus	Found nothing
Fortinet	Found nothing
Kaspersky Anti-Virus	Found nothing
NOD32	Found nothing
Norman Virus Control	Found nothing
Panda Antivirus	Found nothing
Rising Antivirus	Found nothing
VirusBuster	Found nothing
VBA32	Found Trojan-PSW.Lmir.83 (paranoid heuristics) (probable variant)

jlennon

我不用猜也知道，只要我不允许，连系统一样也挂！

aerbeisi

Virus.Win32.AutoRun.am [KAV]

promised

?           Copyright (c) 1993-2007 by VBA Ltd.            ?
酝屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯?
License expired
License #000000119 Valid till 2006-12-31
Demo mode
Command line options:
/r=susp.rpt /ha=3 /collect_suspects /nc /af+ /ar+ /bt- /mr- /ml+ /rw+ /as-
Ctrl-C will terminate program execution

*:
C:\
C:\ABC\...\smss.exe : is suspected of Trojan-PSW.Lmir.83 (paranoid heuristics)
Program execution terminated by user


Directories       : 3       Files in archives:      Files on disks:
Archives:                   - total       : 1       - total       : 14
- scanned         : 1       -  scanned    : 1       - scanned     : 14
- contain viruses : 0       -  infected   : 0       - infected    : 0
- deleted         : 0       -  suspicious : 1       - suspicious  : 1

Startup    : 20:57:09 11-06-2007
End        : 20:57:11 11-06-2007
Total time : 00:00:02
终止批处理操作吗(Y/N)?

a256886572008

這隻會把時間改到1966年，還好EQ有阻擋他創建文件，

後來把時間改回來，就恢復了！

2007-06-11 21:05:18    创建文件      操作:阻止
进程路径:D:\桌面\virus\smss\smss.exe
文件路径:D:\桌面\virus\smss\Notfound\ws2_32.dll
规则:所有程序规则->2.1.6禁止在電腦創建、修改、刪除任何文件->*.*


2007-06-11 21:05:20    创建文件      操作:阻止
进程路径:D:\桌面\virus\smss\smss.exe
文件路径:C:\Program Files\AOL\Active Virus Shield\ws2_32.dll
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll


2007-06-11 21:05:20    创建文件      操作:阻止
进程路径:D:\桌面\virus\smss\smss.exe
文件路径:D:\桌面\virus\smss\Notfound\ws2_32.dll
规则:所有程序规则->2.1.6禁止在電腦創建、修改、刪除任何文件->*.*


2007-06-11 21:05:20    创建文件      操作:阻止
进程路径:D:\桌面\virus\smss\smss.exe
文件路径:D:\桌面\virus\smss\Notfound\ws2_32.dll
规则:所有程序规则->2.1.6禁止在電腦創建、修改、刪除任何文件->*.*


2007-06-11 21:05:20    创建文件      操作:阻止
进程路径:D:\桌面\virus\smss\smss.exe
文件路径:D:\桌面\virus\smss\Notfound\ws2_32.dll
规则:所有程序规则->2.1.6禁止在電腦創建、修改、刪除任何文件->*.*

[ 本帖最后由 a256886572008 于 2007-6-11 21:48 编辑 ]