瑞星卡卡安全论坛技术交流区可疑文件交流 病毒全家福:188bt0.exe及其子孙

1   1  /  1  页   跳转

病毒全家福:188bt0.exe及其子孙

病毒全家福:188bt0.exe及其子孙

188bt0.exe是捆绑在“快播”qvod.exe中的一个下载器。
此下载器貌似是USP10.DLL的变种。但比原来的USP10.DLL更恶毒,下载的病毒中貌似有“威金”:Messeges.exe和CTFN0N.exe(二者为同一病毒程序,一个在TEMP目录,另一个在drivers目录)。二者的文件感染行为与威金相同。其感染文件功能貌似依赖其它病毒程序。我在系统中单独运行这两个病毒程序,并无文件感染动作。
附件无密码,内容是188bt0.exe以及今天(2009-02-27)运行后引入系统的全部病毒文件。瑞星最新病毒库可以杀掉其中一部分,但部分不报毒。

用户系统信息:Opera/9.63 (Windows NT 5.1; U; Edition IBIS; zh-cn) Presto/2.1.1

附件附件:

您所在的用户组无法下载或查看附件

最后编辑baohe 最后编辑于 2009-02-27 09:42:43
分享到:
gototop
 

回复:病毒全家福:188bt0.exe及其子孙

这是用今天瑞星库扫过后剩下(不报)的那部分

附件附件:

您所在的用户组无法下载或查看附件

gototop
 

回复:病毒全家福:188bt0.exe及其子孙

感谢您对瑞星的支持,您所上报的文件已经收集,我们会抓紧分析并跟帖回复。
gototop
 

回复:病毒全家福:188bt0.exe及其子孙

1、文件名:kill0220.jpg

病毒名:Trojan.Win32.Delf.fte

2、文件名:nkill0218.jpg

病毒名:Trojan.Win32.Delf.fte

3、文件名:elementgj.dll

病毒名:Trojan.PSW.Win32.GameOL.vjx

4、文件名:CTFM0N.EXE

病毒名:Win32.BMW.ac

5、文件名:Messages.exe

病毒名:Win32.BMW.ac

6、文件名:livE.tmp
不是病毒

7、文件名:livF.tmp
不是病毒

8、文件名:acpiec.sys
不是病毒

9、文件名:asdfjlasdjf.dll
不是病毒

10、文件名:liv10.tmp
不是病毒

11、文件名:secdrv.sys
不是病毒

12、文件名:z1.tmp
不是病毒

13、文件名:xzad
不是病毒


您所上报的病毒文件将在瑞星2009的21.20.10版本中处理解
决,如遇特殊情况可能会推后几个版本。
gototop
 

回复:病毒全家福:188bt0.exe及其子孙

弄不好我朋友中的就是这个。。。
gototop
 

回复:病毒全家福:188bt0.exe及其子孙

good
gototop
 

回复:病毒全家福:188bt0.exe及其子孙

baohe不是瑞星的人?自家人还这么客气?
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT