机房弄到一个很牛B的病毒

ashe_vaan

跟它较了半天劲，映像劫持，好多软件启动不了，杀完了还有，重启还有
文件 a.rar 接收于 2008.11.05 14:20:07 (CET)
                结果: 16/36 (44.45%)
                        

反病毒引擎	版本	最后更新	扫描结果
AhnLab-V3	2008.11.5.3	2008.11.05	-
AntiVir	7.9.0.26	2008.11.05	TR/Crypt.FKM.Gen
Authentium	5.1.0.4	2008.11.05	W32/OnlineGames.A.gen!GSA
Avast	4.8.1248.0	2008.11.04	-
AVG	8.0.0.161	2008.11.05	Killav
BitDefender	7.2	2008.11.05	DeepScan:Generic.Malware.P!VPk!g.54DCD329
CAT-QuickHeal	9.50	2008.11.04	(Suspicious) - DNAScan
ClamAV	0.94.1	2008.11.05	-
DrWeb	4.44.0.09170	2008.11.05	-
eSafe	7.0.17.0	2008.11.04	Suspicious File
eTrust-Vet	31.6.6190	2008.11.05	-
Ewido	4.0	2008.11.05	-
F-Prot	4.4.4.56	2008.11.04	W32/OnlineGames.A.gen!GSA
F-Secure	8.0.14332.0	2008.11.05	W32/Malware
Fortinet	3.117.0.0	2008.11.05	-
GData	19	2008.11.05	DeepScan:Generic.Malware.P!VPk!g.54DCD329
Ikarus	T3.1.1.45.0	2008.11.05	Trojan-PWS.Win32.LdPinch
K7AntiVirus	7.10.516	2008.11.04	-
Kaspersky	7.0.0.125	2008.11.05	-
McAfee	5424	2008.11.04	-
Microsoft	1.4005	2008.11.05	Worm:Win32/Autorun.gen!DI
NOD32	3585	2008.11.05	a variant of Win32/AutoRun.WC
Norman	5.80.02	2008.11.05	W32/Malware
Panda	9.0.0.4	2008.11.05	Suspicious file
PCTools	4.4.2.0	2008.11.05	-
Prevx1	V2	2008.11.05	-
Rising	21.02.22.00	2008.11.05	-
SecureWeb-Gateway	6.7.6	2008.11.05	Trojan.Crypt.FKM.Gen
Sophos	4.35.0	2008.11.05	Mal/Behav-160
Sunbelt	3.1.1783.2	2008.11.05	-
Symantec	10	2008.11.05	-
TheHacker	6.3.1.1.140	2008.11.05	-
TrendMicro	8.700.0.1004	2008.11.05	-
VBA32	3.12.8.9	2008.11.05	-
ViRobot	2008.11.5.1453	2008.11.05	-
VirusBuster	4.5.11.0	2008.11.04	-

[ 本帖最后由 ashe_vaan 于 2008-11-5 21:31 编辑 ]

allinwonderi

Worm/Autorun.dzy

醉一生爱妍

都是那种iefo 见多了

BING126

McAfee  miss

浪滔天

卡8.0.0.505 启发

The EQs

没看出哪里NB。。。。

醉龍淩雲

原帖由 EQ2 于 2008-11-5 21:40 发表
没看出哪里NB。。。。

因为你比病毒NB    [:15:] [:15:] [:15:]

ashe_vaan

主要是在局域网，中毒的不只1台电脑，清理完了还有可能感染。电脑还有还原卡，杀完毒不知道能不能被还原

fzz8848

taiw_1144

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX00.641\A.EXE
是可疑程序!
试图修改系统时间!
是否阻止该进程继续运行?