返回主页 | 在线帮助 | 留言本

序号 ID 瑞星命名 江民命名 金山命名 Kaspersky命名 报告日期 点击查看
1 117 worm.win32.agent.zhh worm/delf.ny win32.trojdownloader.agent.57856 worm.win32.autorun.bkv 2008-01-08 查看
2 116 trojan.psw.win32.gamesonline.fe trojan/psw.onlinegames.pli win32.troj.onlinegames.xz.17069 trojan-psw.win32.onlinegames.mzj 2008-01-08 查看
3 115 trojan.psw.win32.gameol.ldn trojan/psw.onlinegames.mdu win32.troj.onlinegames.sz.19477 trojan-psw.win32.onlinegames.neb 2008-01-08 查看
4 114 trojan.psw.win32.gameol.ibc trojan/psw.onlinegames.pkp win32.troj.onlinegeames.mu.16767 trojan-psw.win32.onlinegames.mux 2008-01-08 查看
5 113 trojan.psw.win32.gameol.lcx trojan/psw.onlinegames.psn 2008年1月8日未知 trojan-psw.win32.onlinegames.ndn 2008-01-08 查看
6 112 trojan.psw.win32.gameol.lch trojan/psw.onlinegames.mdu 2008年1月8日未知 trojan-psw.win32.onlinegames.nbm 2008-01-08 查看
7 111 trojan.psw.win32.qqhx.tvd trojan/psw.onlinegames.plp win32.troj.onlinegames.sx.16651 trojan-psw.win32.onlinegames.mxb 2008-01-08 查看
8 110 trojan.psw.win32.gameol.lcx trojanspy.agent.dag 2008年1月8日未知 trojan-psw.win32.onlinegames.ndy 2008-01-08 查看
9 109 2008年1月8日未知报可疑 trojan/psw.onlinegames.pma win32.troj.onlinegames.sv.17914 trojan-psw.win32.onlinegames.mwj 2008-01-08 查看
10 108 trojan.psw.win32.gamesonline.eu trojan/psw.onlinegames.plo win32.troj.onlinegames.su.16531 trojan-psw.win32.onlinegames.mvs 2008-01-08 查看

共有 117条记录 共有 12 页 当前是 1 页 第一页 上一页 下一页 最后一页  跳到第
worm.win32.autorun.bkv
中文名称: 病毒类型:蠕虫病毒 病毒长度:27136 加入时间:2008-01-08
CRC32值:983fb4bc MD5值:f7eeb2826e827ed6289e6a8ace995a7e
kaspersky 命名:worm.win32.autorun.bkv 瑞星命名:worm.win32.agent.zhh
江民命名:worm/delf.ny 金山命名:win32.trojdownloader.agent.57856
其他命名:
TAG关键字:sos.exe,txomou.exe
备 注: 资料来源:virusmaster
病毒行为及清除办法:

病毒运行后生成%windir%\system32\TxoMoU.Exe和%windir%\system32\AuToRUN.Inf
并且
1、禁止任务管理器运行
2、更改注册表'彻底'隐藏文件,使得文件夹选项中的显示所有文件功能失效
3、禁用系统自动更新
4、目前更改主页为http://ww.94ak.com/(以前为http://main.94ak.com),且使得Internet选项中主页设定项变灰
5、遍历磁盘分区删除gho文件
6、连接网络下载3个txt文件,并把它们保存到%windir%\system32下面命名为F?E(a 到z).COM,如FSEx.COM,FUEc.COM等。文件内容包含:需要锁定的主页地址,需要关闭含有何种字符的窗口或进程以及下载的病毒列表。
7、更改系统日期,使得部分杀毒软件失效
8、连接网络下载病毒感染系统
9、在磁盘的每个分区下生成soS.Exe和AuToRUN.Inf并传染移动磁盘
10、更改注册表,隐藏文件扩展名
11、关闭含有如下字样的窗口:
360safe
木马
木馬
病毒
杀毒
殺毒
查毒
防毒
反病毒
专杀
專殺
卡巴
江民
瑞星
卡卡社区
金山毒霸
毒霸
金山
社区
360安全
恶意软件
流氓软件
举报
报警
杀软
殺軟
防駭
微点
卡巴斯基
kaspersky
rising
瑞星
诺顿

截止目前共有5213人访问过此页面

我们希望有时间、有能力的朋友能加入检索系统的建设中来,我们也希望这套系统能帮助更多的人,如需加入请发送邮件到antivirusfans@126.com。