‹‹ 上一主題 | 下一主題 ››
發新話題
打印

[樣本] 上次那個 會搞壞你的光碟機病毒的變種...love-story.exe

krichard2007

香菇小精靈☆

金牌會員

Rank: 6Rank: 6

帖子
330 
精華
0 
威望
1731  
黃金
4181  
來自
Philippines-Manila 
註冊時間
2007-11-30 
1# 大 中 小 發表於 2008-8-7 17:33  只看該作者

上次那個 會搞壞你的光碟機病毒的變種...love-story.exe

這這是一個隨身碟病毒...
剛剛執行後又抓到了一之變種...
Love-Story.EXE
這支病毒的不同之處在於...
它不會馬上導致你的光碟機進進出出...
但是等你重新開機...
你就知道了...
它會在你的...
C:\WINDOWS\Tasks 底下...
產生...
system
lsass.exe
Jack.vbs
BlackJack.vbs
BlackJack.bat
產生登陸檔...
<HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run>
<BlackJack><C:\WINDOWS\tasks\Jack.vbs>
測試結果大致這樣...
解法....
刪掉以上的檔案和登陸值即可...
附件: 您所在的用戶組無法下載或查看附件

人生....就是要活的快樂且要有意義......
大自然呀......你真是奇妙....

TOP

wopti

白金會員

Rank: 7Rank: 7Rank: 7

驱逐舰官方代表

帖子
2981 
精華
0 
威望
22759  
黃金
8835  
來自
驱逐社区 
註冊時間
2007-1-14 
2# 大 中 小 發表於 2008-8-7 18:11  只看該作者
驱逐舰没有发现病毒存在
欢迎访问驱逐舰官方论坛
http://bbs.vccn.com.cn/virus/index.asp?boardid=19
病毒上报:
virus_vccn#126.com  #改为@
密码:virus

TOP

郭政勳

不小心姓名註冊..懶的改了@@

金牌會員

Rank: 6Rank: 6

帖子
808 
精華
0 
威望
8890  
黃金
3296  
來自
澤尻後援會 
註冊時間
2008-3-17 
3# 大 中 小 發表於 2008-8-7 18:16  只看該作者
avira 找不到
http://www.free-av.com/images/logo-avira.jpg       http://www.izcity.com/lib/2007/08/23/threatfire.gif
強勁的免費組合0.0

TOP

小C

金牌會員

Rank: 6Rank: 6

帖子
185 
精華
0 
威望
1437  
黃金
112  
註冊時間
2007-7-7 
4# 大 中 小 發表於 2008-8-7 19:18  只看該作者
Kaspersky 未發現可疑威脅

TOP

megakotaro

阿宅

病毒研究室成員

Rank: 7Rank: 7Rank: 7

All is Vanity

帖子
1296 
精華
0 
威望
15568  
黃金
30  
來自
祈勒蒙 
註冊時間
2007-10-20 
5# 大 中 小 發表於 2008-8-7 19:57  只看該作者
小紅傘：未偵測到威脅
已回報
回報後為：TR/Drop.BAT.C
下次更新將加入病毒碼

如果是用筆電那種要手按的光碟機，它還能作用嗎？

[ 本帖最後由 megakotaro 於 2008-8-7 19:58 編輯 ]
All is Vanity

TOP

krichard2007

香菇小精靈☆

金牌會員

Rank: 6Rank: 6

帖子
330 
精華
0 
威望
1731  
黃金
4181  
來自
Philippines-Manila 
註冊時間
2007-11-30 
6# 大 中 小 發表於 2008-8-7 20:19  只看該作者
引用:
原帖由 megakotaro 於 2008-8-7 19:57 發表
小紅傘：未偵測到威脅
已回報
回報後為：TR/Drop.BAT.C
下次更新將加入病毒碼

如果是用筆電那種要手按的光碟機，它還能作用嗎？
不知道耶...
沒有試過...
我家沒筆電 = =

不過就算沒有作用...
那個筆電就還是有可能會變成那病毒的傳染跳板...

人生....就是要活的快樂且要有意義......
大自然呀......你真是奇妙....

TOP

a750828

Gordon

金牌會員

Rank: 6Rank: 6

AMD PowerUser

帖子
4096 
精華
2 
威望
7809  
黃金
4532  
來自
中華民國 R.O.C 
註冊時間
2007-1-20 
7# 大 中 小 發表於 2008-8-7 20:39  只看該作者
McAfee found nothing
McAfee上報信箱：Virus_Research@avertlabs.com
加壓ZIP密碼：infected
打破Intel一家獨大局面，支持AMD提供用戶更好的效能表現
AMD Phenom X4 獨"一"無"二" 強"四"登場

TOP

integear

誰說要看俺騎木馬的!?

Moderator

Rank: 7Rank: 7Rank: 7

帖子
4992 
精華
4 
威望
31152  
黃金
14113  
來自
台灣ㄟ"彰化" 
註冊時間
2006-12-23 
8# 大 中 小 發表於 2008-8-7 23:25  只看該作者
引用:
原帖由 krichard2007 於 2008-8-7 20:19 發表

不知道耶...
沒有試過...
我家沒筆電 = =

不過就算沒有作用...
那個筆電就還是有可能會變成那病毒的傳染跳板...
吸入式就沒問題XD .

TOP

home81

金牌會員

Rank: 6Rank: 6

帖子
543 
精華
0 
威望
4774  
黃金
1785  
來自
香港 
註冊時間
2008-3-23 
9# 大 中 小 發表於 2008-8-8 06:42  只看該作者
Kaspersky Internet Security 8.0.0.358版
偵測       
Worm.BAT.Autorun.bd

TOP

艾！∼

高級會員

Rank: 4

帖子
43 
精華
0 
威望
590  
黃金
166  
註冊時間
2008-8-1 
10# 大 中 小 發表於 2008-8-8 10:44  只看該作者
eset 3.0  與小紅傘   沒有發現

TOP

sun88990

Moderator

Rank: 7Rank: 7Rank: 7

帖子
1547 
精華
0 
威望
8705  
黃金
740  
來自
台灣台北 
註冊時間
2007-10-24 
11# 大 中 小 發表於 2008-8-8 11:03  只看該作者
已經上報給McAfee了......
黃金快破萬了^0^

TOP

555261

總被卡巴保護的好好的＠　＠

金牌會員

Rank: 6Rank: 6

總是被卡巴司機載著走！！

帖子
211 
精華
0 
威望
2650  
黃金
0  
來自
火星 
註冊時間
2008-4-4 
12# 大 中 小 發表於 2008-8-10 14:51  只看該作者
2008/8/10 下午 02:48:07        http://www.avpclub.ddns.info/dis ... Love-Story.exe//BAT                拒絕: Worm.BAT.Autorun.bd

TOP

wsc47621

Intel Core i7 處理器

金牌會員

Rank: 6Rank: 6

帖子
805 
精華
0 
威望
7203  
黃金
4385  
來自
超頻者天堂 
註冊時間
2007-3-16 
13# 大 中 小 發表於 2008-8-10 21:32  只看該作者
回報ESET

2008年1月新番 十字架與吸血鬼
手滑了...Orz
PS:有機會在製作殺必死版的簽名檔

TOP

郭政勳

不小心姓名註冊..懶的改了@@

金牌會員

Rank: 6Rank: 6

帖子
808 
精華
0 
威望
8890  
黃金
3296  
來自
澤尻後援會 
註冊時間
2008-3-17 
14# 大 中 小 發表於 2008-8-12 10:09  只看該作者
費爾
Worm.BAT.Autorun.bd.elgc.arc        病毒
http://www.free-av.com/images/logo-avira.jpg       http://www.izcity.com/lib/2007/08/23/threatfire.gif
強勁的免費組合0.0

TOP

‹‹ 上一主題 | 下一主題 ››
發新話題