瑞星卡卡安全论坛

recycler 是个文件夹，里面含有：auto.exe 和 desktop.ini
autorun.inf  是每个驱动盘里都含有的文件
recycler 文件夹下的文件夹内发现DC3  DC4  DC5  INF02  desktop.ini
_desktop.ini 在根盘下发现的。
logo1_.exe 在window下被发现
_default.pif 也在window下被发现
rundl123.exe  在windows\uninstall\rundl123.exe发现，属注册表里的启动项目。


上传其中一个毒，，后缀名改为.exe即可

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)


附件: 819913200781031507.txt

下面是我在网吧，先让机子中了度才扫描的日志文件。
在传个毒，同样的后缀是,exe的。

附件: 819913200781032756.txt

HijackThis_zww汉化版扫描日志 V1.99.1
保存于      3:21:23, 日期 2005-8-10
操作系统：  Windows XP SP2 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\Program Files\Faronics\Deep Freeze\Install C-0\DF5Serv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wxsyncli.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\VM_STI.EXE
C:\WINDOWS\system32\Clsmn.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Faronics\Deep Freeze\Install C-0\_$Df\FrzState2k.exe
C:\WINDOWS\system32\internat.exe
C:\ChinaSoeasy\VPAD\Loader.exe
C:\WINDOWS\system32\conime.exe
C:\WINDOWS\system32\dllcache\1028\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\svrsvc.exe
C:\program files\internet explorer\iexplore.exe
C:\Program Files\Thunder Network\Thunder\Program\Thunder5.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\rising704.exe
C:\Documents and Settings\Administrator\桌面\病毒\logo1_.exe
C:\Documents and Settings\Administrator\桌面\HijackThis1991【teyqiu】.exe

R3 - 默认的URLSearchHook丢失。用HijackThis修复
O2 - BHO: Thunder AtOnce - {01443AEC-0FD1-40fd-9C87-E93D1494C233} - C:\Program Files\Thunder Network\Thunder\ComDlls\TDAtOnce_Now.dll
O2 - BHO: ThunderBHO - {889D2FEB-5411-4565-8998-1DD2C5261283} - C:\Program Files\Thunder Network\Thunder\ComDlls\xunleiBHO_Now.dll
O4 - 启动项HKLM\\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE VIMICRO USB PC Camera
O4 - 启动项HKLM\\Run: [wxClient] C:\WINDOWS\system32\Clsmn.exe
O4 - 启动项HKLM\\Run: [Refresh] C:\WINDOWS\system32\Refresh_Service.exe
O4 - 启动项HKLM\\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - 启动项HKLM\\Run: [WinForm] C:\WINDOWS\WinForm.exe
O4 - 启动项HKLM\\Run: [RAVCQMON] C:\WINDOWS\system32\RAVCQMON.exe
O4 - 启动项HKLM\\Run: [RAVTLMON] C:\WINDOWS\system32\RAVTLMON.exe
O4 - 启动项HKLM\\Run: [RAVZXMON] C:\WINDOWS\system32\RAVZXMON.exe
O4 - 启动项HKLM\\Run: [RAV00A0] C:\WINDOWS\system32\RAV00A0.exe
O4 - 启动项HKLM\\Run: [load] C:\WINDOWS\uninstall\rundl132.exe
O4 - 启动项HKLM\\Run: [upxdnd] C:\WINDOWS\upxdnd.exe
O4 - 启动项HKLM\\Run: [cmdbcs] C:\WINDOWS\cmdbcs.exe
O4 - 启动项HKLM\\Run: [wosa] E:\Temp\woso.exe
O4 - Startup: INTERNAT.lnk = C:\WINDOWS\system32\internat.exe
O4 - Startup: QQ游戏启动加速程序.lnk = E:\Program Files\Tencent\QQGame\Accel.exe
O4 - Startup: xin.vbs
O4 - Startup: 一起爱上网吧联盟.lnk = C:\ChinaSoeasy\VPAD\Loader.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O8 - IE右键菜单中的新增项目: 上传到QQ网络硬盘 - E:\Program Files\Tencent\QQ\AddToNetDisk.htm
O8 - IE右键菜单中的新增项目: 使用迅雷下载 - C:\Program Files\Thunder Network\Thunder\Program\GetUrl.htm
O8 - IE右键菜单中的新增项目: 使用迅雷下载全部链接 - C:\Program Files\Thunder Network\Thunder\Program\GetAllUrl.htm
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - E:\Program Files\Tencent\QQ\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - E:\Program Files\Tencent\QQ\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 珊瑚虫搜索 - C:\Program Files\YOK.com\SuperSearch\yoksch.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - E:\Program Files\Tencent\QQ\SendMMS.htm
O9 - 浏览器额外的按钮: 启动迅雷5 - {09BA8F6D-CB54-424B-839C-C2A6C8E6B436} - C:\Program Files\Thunder Network\Thunder\Thunder.exe
O9 - 浏览器额外的“工具”菜单项: 启动迅雷5 - {09BA8F6D-CB54-424B-839C-C2A6C8E6B436} - C:\Program Files\Thunder Network\Thunder\Thunder.exe
O9 - 浏览器额外的按钮: 浩方对战平台 - {0A155D3C-68E2-4215-A47A-E800A446447A} - E:\Program Files\浩方对战平台\GameClient.exe
O9 - 浏览器额外的按钮: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - E:\Program Files\Tencent\QQ\QQ.EXE
O9 - 浏览器额外的“工具”菜单项: 腾讯QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - E:\Program Files\Tencent\QQ\QQ.EXE
O9 - 浏览器额外的按钮: (no name) - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - e:\Program Files\Tencent\QQ\QQIEHelper.dll
O9 - 浏览器额外的“工具”菜单项: QQ炫彩工具条设置 - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - e:\Program Files\Tencent\QQ\QQIEHelper.dll
O9 - 浏览器额外的按钮: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - 浏览器额外的“工具”菜单项: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{D8DD86B6-B098-4ED1-AEC3-F6981AE98822}: NameServer = 219.150.32.132,202.99.160.68,219.150.150.150,202.99.166.4
O18 - 列举现有的协议: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - AppInit_DLLs: dhcpri.dll
O20 - Winlogon Notify: DfLogon - C:\WINDOWS\SYSTEM32\LogonDll.dll
O20 - Winlogon Notify: RTGSGENG - C:\WINDOWS\SYSTEM32\rtgsgeng.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - NT 服务: DF5Serv - Faronics Corporation - C:\Program Files\Faronics\Deep Freeze\Install C-0\DF5Serv.exe
O23 - NT 服务: Sicent Network File Synchronization (sicentnetsync) - 成都吉胜科技有限公司 - C:\WINDOWS\system32\wxsyncli.exe
O23 - NT 服务: SVCSVR - Unknown owner - C:\WINDOWS\svrsvc.exe

在发个病毒，还是改了后缀为.exe就可以了。。

附件: 819913200781032353.txt