文件名称: llwzjy081018.exe
文件大小: 38164 bytes
MD5: 318334b3316bf8d50096650e630322d8
加壳: WinUpack
编写语言: delphi
病毒名: kaspersky: Worm.Win32.AutoRun.qvb
rising: Worm.Win32.Autorun.exk
duba: N/A

详细资料:

文件变化:
释放文件
%WINDIR%\system\llwzjy081018.exe
%WINDIR%\system\mvjaj32dla.dll
%ALLUSERSPROFILE%\jjdf32.ini
%ALLUSERSPROFILE%\jjjydf16.ini

jjdf32.ini 内容:
[sys]
inst

3点左右在群里有人说暴风被挂,奔去看看,果然...

文件名称: weiai15.exe
文件大小: 36468 bytes
MD5: 2EEF6AFD50B6C811FAC8C86805F1611A
加壳: Upack
编写语言: delphi
病毒名: kaspersky: N/A
rising: N/A
duba: N/A

详细资料:

文件变化:
释放文件
%WINDOWS%\system32\weiai15.exe

各分区根目录释放
X:\weiai15.exe
X:\AutoRun.inf

autorun.inf 内容:
[AutoRun]
Open=weiai15.exe
Shell\Open=打开(&O)
Shell\O

原帖地址:http://www.vaid.cn/bbs/viewthread.php?tid=129&extra=page%3D1

文件名称: GR.PIF
文件大小: 12036 bytes
MD5: eb92f0f76fdf5316c193cef1f56c2238
加壳: WinUpack
编写语言: N/A
病毒名: kaspersky: Worm.Win32.AutoRun.otv
rising: Worm.Win32.DownLoad.iz
duba: Win32.TrojDownloader.RessdxT.uk.253952

详细资料:

文件变化:
释放文件
%S

• 增加将SREng在受限桌面下启动功能（需要使用参数 /safedesktop 启动（注意大小写），示例：SREngLdr.EXE /safedesktop）
• 增加对AppInit_Dlls HOOK的免疫
• 增加文件存在检测
• 集成TrayTooltipFix功能
• 智能扫描提速50%
• 修正数字签名检查时内

说实话,福建这地方很少能见到名车.(宝马 奔驰 倒是满大街)

昨天在我这个鸟地方,举行了直线竞速比赛.

把我家门前整条路给封了,公交都不走我这路了,这俩天路没少走,累啊..

本来是想去凑热闹看看比赛,没想到能见到名车(在我们这算是名车)..

法拉利 一辆跑车,一辆敞篷 保时捷 一辆跑车,一辆商务车 奥迪&三菱&奔驰 跑车

上几张图..=.= 从来都在网路上看到名车. 现实真少见.. 摸一下都爽..

花了半天把自己的系统换成了英文版xp sp3

用得非常舒服..

进入系统的速度变慢了点.. 浏览文件速度快了..

=.= 剩下探讨中... 还有就是 QQ医生 漏洞扫描sp3 挂..

好久没来写blog了..

其实天天都有来自己的blog..每次都想写些什么,最后都没有写..

突然想起很早很早之前的我..总是喜欢写些自己的情感..每次都能写下自己一大堆事..

现在把以前的日记拿出来看.. 有些日记觉得很无知,很傻.. 有些日记能让我感觉到伤感..

不过这些日记都能让我回忆起刚上网时的种种事情..

一路在网路上"成长"过来..........