Worm.Win32.Viking.lu

显示全部楼层 · 发表于 2007-7-7 11:14:49

费尔两个。

显示全部楼层 · 发表于 2007-7-7 12:35:08

c:\ABC\ll.rar:\SRPort.exe - Signature 'MalwareScope.Worm.Viking.5' found
c:\ABC\ll.rar:\srsd.exe.Exe - Signature 'MalwareScope.Worm.Viking.5' found
c:\ABC\ll.rar

3 Files scanned
(1 Archiv with 2 files)
2 Signatures found
0 Suspect code-parts found
Used time: 0:00.047

显示全部楼层 · 发表于 2007-7-7 12:36:27

病毒: Worm.Win32.Viking.lu (2x)
文件: ll[1].rar
目录: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\LKY2IBN5
进程: GreenBrowser.exe

显示全部楼层 · 发表于 2007-7-7 12:38:09

扫描进行于：2007/7/7 12:31:05
扫描日志
NOD32版本 2383 (20070706) NT
命令行： D:\病毒\ll.rar
C:\Program Files\Eset\nod32.exe - 是正常的
1 的MBR区.物理磁盘 - 是正常的
1 的启动引导区.物理磁盘 - 是正常的

日期： 7.7.2007 时间：12:31:07
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：D:\病毒\ll.rar
D:\病毒\ll.rar >>RAR >>SRPort.exe - Win32/Viking.LU 病毒
D:\病毒\ll.rar >>RAR >>srsd.exe.Exe - Win32/Viking.LU 病毒
D:\病毒\ll.rar:Zone.Identifier - 是正常的
已扫描的文件数目：3
已发现的病毒数目：2
完成时间： 12:31:07 总扫描时间：0 秒 (00:00:00)

显示全部楼层 · 发表于 2007-7-7 13:09:49

Avast二个,Win32:Delf-DDS [Trj],Win32:Lineage-377 [Trj].

显示全部楼层 · 发表于 2007-7-7 13:30:35

原帖由 l784588 于 2007-7-7 13:09 发表
Avast二个,Win32:Delf-DDS ,Win32:Lineage-377 .

avast报错名字咯

显示全部楼层 · 发表于 2007-7-7 14:00:19

mcafee在样本区的表现也不错啊

显示全部楼层 · 发表于 2007-7-7 14:08:19

[Scan path] C:\Documents and Settings\Administrator\桌面\ll.rar
>C:\Documents and Settings\Administrator\桌面\ll.rar\SRPort.exe infected with Win32.HLLW.Gavir.72
>C:\Documents and Settings\Administrator\桌面\ll.rar\srsd.exe.Exe infected with Win32.HLLW.Gavir.72
C:\Documents and Settings\Administrator\桌面\ll.rar - archive contains infected objects

-----------------------------------------------------------------------------
Scan statistics
-----------------------------------------------------------------------------
Objects scanned: 4
Infected objects found: 2
Objects with modifications found: 0
Suspicious objects found: 0
Adware programs found: 0
Dialer programs found: 0
Joke programs found: 0
Riskware programs found: 0
Hacktool programs found: 0
Objects cured: 0
Objects deleted: 0
Objects renamed: 0
Objects moved: 0
Objects ignored: 0
Scan speed: 191 Kb/s
Scan time: 00:00:00

显示全部楼层 · 发表于 2007-7-7 14:13:41

蠕虫名称:Worm.Win32.Vikings.dmt

程序:
E:\SOFT_KILLER\LL\SRSD.EXE.EXE
是蠕虫程序!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2007-7-7 16:03:35

没报错，不同厂家对病毒命名不一样

Worm.Win32.Viking.lu

本帖子中包含更多资源

回复 #16 woai_jolin 的帖子