1   1  /  1  页   跳转

一个奇怪的病毒

一个奇怪的病毒

十分奇怪,搞不清是什么。在http://www1.fineguard-serv.in/?p=p52dcWpmaHGHjsbIo22AgYVe0KCfYWCdU9LXoKitioaLw8ydb5aYfX1sXq3VmaHHYmhhmmqdnI%2BUYFbZocTY2KR0WKeih9eipqCecV6aoaXGaorcmpWkcVih1GqTYWGUXpyWkWJtZ2SWmZNfpJmfcV6oq3aSX5ybaWNeaWpviqHVYm2XX5uZm2RoZ26ch8acb3eHWq%2BdnHaaY5c%3D网站上,点击就会出现它的下载提示。每次的文件名和图标都不样。


特征: packupdate9_220v8.exe运行后,复制自身到系统盘:\Documents and Settings\用户名\Local Settings\Temp下,删除源文件。
释放文件:系统盘:\Documents and Settings\All Users\Application Data\b18727\MSb18_2208.exe,
系统盘:\Documents and Settings\All Users\Application Data\b18727\SMb18_2208.exe。

用户系统信息:Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; CIBA)

附件附件:

您所在的用户组无法下载或查看附件

分享到:
gototop
 

回复:一个奇怪的病毒

提交确认一下病毒文件吧,可以在网站病毒上报中提交
http://mailcenter.rising.com.cn/FileCheck/
gototop
 

回复: 一个奇怪的病毒

该用户帖子内容已被屏蔽
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT