瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【头疼】七位随机字母和.exe(无文件名)U盘病毒

12345   3  /  5  页   跳转

【头疼】七位随机字母和.exe(无文件名)U盘病毒

引用:
【火影忍者的贴子】【回复“孤独更可靠”的帖子】


孤独更可靠

你分析完的时候,应该也给个链接别人下样本,这样,就不用一个个发了.就不用那么麻烦了...呵...

可以放在你的网盘里啊..
………………


老大,发给你了

不放网盘了``懒`

gototop
 

不懂你怎搞的。

呵呵!!!!

真有趣。
gototop
 

孤独,教教嘛~怎么创建?
我也要样本啊~
zhangqi802@163.com
晚上也行
gototop
 

引用:
【loveperday的贴子】孤独,教教嘛~怎么创建?
我也要样本啊~
zhangqi802@163.com
晚上也行
………………


老大,发了

gototop
 


那个好像卡巴可以杀...

那个没文件名的东东,用工具也可以删.

附件附件:

下载次数:339
文件类型:image/pjpeg
文件大小:
上传时间:2007-5-28 16:32:53
描述:



gototop
 

咦,我试的时候不行的,

路径写错了?

很多杀软都报了吧?



gototop
 

收到,谢谢~
晚上回家试~
gototop
 

【回复“孤独更可靠”的帖子】

残月他的卡巴报了...网络安全版的,不知道其它版的报不报..
gototop
 

我的NOD32报了,不过报的是可疑程序,只能隔离,不能清除或删除。。寒一把。。。
  另外我还有发现,不知道孤独那有没有
  持续一段时间后,会出来错误提示,什么.exe映像错误,内存地址错误等等。然后想启动任何程序,要么没反应,要么就提示配额不足,或者是没有足够的权限。
  连在桌面点刷新都提示错误,然后桌面只剩下了我的电脑和回收站。开始菜单里的程序显示为空!最近使用文档为空!在运行的浏览窗口里我的电脑下磁盘盘符都没有!影子系统被改成未激活!关机被改成注销。。。而影子系统又不允许注销。。寒。。
    最后我设置了定时重启才回来。。。
    另,我测试的时候创建的除了.exe外,另一个文件不一样,是((ppp).exe。还有我的autorun.inf文件内容指向不是.exe.而是另一个文件名,但这个文件在盘符下没发现。。。
    到最后,就剩下((ppp).exe不停的创建.exe....
gototop
 

引用:
【loveperday的贴子】  我的NOD32报了,不过报的是可疑程序,只能隔离,不能清除或删除。。寒一把。。。
  另外我还有发现,不知道孤独那有没有
  持续一段时间后,会出来错误提示,什么.exe映像错误,内存地址错误等等。然后想启动任何程序,要么没反应,要么就提示配额不足,或者是没有足够的权限。
  连在桌面点刷新都提示错误,然后桌面只剩下了我的电脑和回收站。开始菜单里的程序显示为空!最近使用文档为空!在运行的浏览窗口里我的电脑下磁盘盘符都没有!影子系统被改成未激活!关机被改成注销。。。而影子系统又不允许注销。。寒。。
    最后我设置了定时重启才回来。。。
    另,我测试的时候创建的除了.exe外,另一个文件不一样,是((ppp).exe。还有我的autorun.inf文件内容指向不是.exe.而是另一个文件名,但这个文件在盘符下没发现。。。
    到最后,就剩下((ppp).exe不停的创建.exe....
   
………………

提示框,我发现是有一个,

但是你说的那些,其它的现像就没有了.
可能是其它原因吧.不一定是这个病毒造成的...




gototop
 
12345   3  /  5  页   跳转
页面顶部
Powered by Discuz!NT