瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 关于snow病毒，请猫叔帮忙看看.(附病毒文件)

1   1  /  1  页   跳转页

关于snow病毒，请猫叔帮忙看看.(附病毒文件)

收藏
新版小欧
头像
自信弱冠狮
  • 帖子:384
  • 注册: 2007-01-31
  • 来自:
发表于： 2008-01-01 10:57 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

关于snow病毒，请猫叔帮忙看看.(附病毒文件)

中毒情况：

－、系统无法启动，无法得到日志。
二、进入WinPE系统中，发现Ｃ盘中已无文件。但空间占用９Ｍ左右。
三、除Ｃ盘外，其它盘符有：AutoRun.inf snow.exe test.exe
    其中通过查看，AutoRun.inf里无一字符。snow.exe　文件瑞星071231报，但test.exe无报。不知其是否是病毒。

自行通过重装系统，恢复正常。


文件下载地址

http://disk24.sh.com/?cert

文件名：snow.rar

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
最后编辑2008-01-01 12:54:46
分享到：
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-01-01 11:08 | 短消息 资料
字号： 小 中 大 2楼

Ｃ盘中已无文件。但空间占用９Ｍ左右。

厉害！！！！

难道在原桌面状态下，就删除系统所有文件了？？？

不至于吧？
gototop
 
新版小欧
头像
自信弱冠狮
  • 帖子:384
  • 注册: 2007-01-31
  • 来自:
发表于： 2008-01-01 11:11 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

目前不清楚，是一个客户的电脑．

早上说电脑无法启动，所以去看了看．

没能看到他的原系统，只看到上面的那些情况．

至于是否是病毒删除的Ｃ盘，我也无法定论．
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-01-01 11:15 | 短消息 资料
字号： 小 中 大 4楼

从我弄电脑来看，不象病毒影响。

呵呵！！！

我估计应该是客户自己折腾成那样的。

AutoRun.inf里无一字符

应该也是客户自己好奇折腾没了的。
gototop
 
新版小欧
头像
自信弱冠狮
  • 帖子:384
  • 注册: 2007-01-31
  • 来自:
发表于： 2008-01-01 11:20 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

哎～～

没办法，客户说他自己一点都不会．

反正我也是没见过会有那种病毒可以在桌面下，＂格＂了系统盘．

不过，．不管什么，还是上传上来看看．

我主要是想知道test.exe是不是病毒体．因为瑞星没报到．
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2008-01-01 12:58 | 短消息 资料
字号： 小 中 大 6楼

引用:
【新版小欧的贴子】中毒情况：

－、系统无法启动，无法得到日志。
二、进入WinPE系统中，发现Ｃ盘中已无文件。但空间占用９Ｍ左右。
三、除Ｃ盘外，其它盘符有：AutoRun.inf snow.exe test.exe
    其中通过查看，AutoRun.inf里无一字符。snow.exe　文件瑞星071231报，但test.exe无报。不知其是否是病毒。

自行通过重装系统，恢复正常。


文件下载地址



文件名：snow.rar

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

………………

test.exe无法运行。
snow.exe运行后释放下列文件：

附件附件:

下载次数:279
文件类型:image/pjpeg
文件大小:
上传时间:2008-1-1 12:58:02
描述:
预览信息:EXIF信息
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2008-01-01 12:59 | 短消息 资料
字号： 小 中 大 7楼

注册表改动（通过IFEO劫持多种工具以及其它病毒）：

附件附件:

下载次数:253
文件类型:image/pjpeg
文件大小:
上传时间:2008-1-1 12:59:07
描述:
预览信息:EXIF信息
gototop
 
以毒攻毒攻无不克
头像
初生襁褓狮
  • 帖子:434
  • 注册: 2007-12-15
  • 来自:
发表于： 2008-01-01 13:03 | 短消息 资料
字号： 小 中 大 8楼

瑞星真的不报 免杀
gototop
 
以毒攻毒攻无不克
头像
初生襁褓狮
  • 帖子:434
  • 注册: 2007-12-15
  • 来自:
发表于： 2008-01-01 13:06 | 短消息 资料
字号： 小 中 大 9楼

文件瑞星071231报，但test.exe无报 我也遇到了
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT