昨天毒网的vip.exe更新了[MD5: E9859F 087F8B]

显示全部楼层 · 发表于 2007-7-8 12:57:20

病毒: Win32:Agent-HOR [Wrm]
文件: virus.rar.td
目录: E:\病毒库
进程: Thunder5.exe

显示全部楼层 · 发表于 2007-7-8 13:45:50

显示全部楼层 · 发表于 2007-7-8 14:06:08

egin scan in 'C:\Documents and Settings\huaxun\桌面\virus.rar'
C:\Documents and Settings\huaxun\桌面\virus.rar
  [0] Archive type: RAR
  --> microsofts.exe
   [DETECTION] Contains suspicious code HEUR/Malware
  --> MSOSVERT.EXE
   [DETECTION] Contains suspicious code HEUR/Malware
   [INFO]    The file was moved to '47027f13.qua'!

End of the scan: 2007年7月8日  14:05
Used time: 00:16 min

显示全部楼层 · 发表于 2007-7-8 14:06:35

扫描进行于：2007/7/8 13:55:59
扫描日志
NOD32版本 2384 (20070708) NT
命令行： D:\virus\virus.rar
C:\Program Files\Eset\nod32.exe - 是正常的
1 的MBR区.物理磁盘 - 是正常的
1 的启动引导区.物理磁盘 - 是正常的

日期： 8.7.2007 时间：13:56:01
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：D:\virus\virus.rar
D:\virus\virus.rar >>RAR >>microsofts.exe - Win32/Butileg 病毒的变种
D:\virus\virus.rar >>RAR >>MSOSVERT.EXE - Win32/Butileg 病毒的变种
D:\virus\virus.rar:Zone.Identifier - 是正常的
已扫描的文件数目：3
已发现的病毒数目：2
完成时间： 13:56:02 总扫描时间：1 秒 (00:00:01)

显示全部楼层 · 发表于 2007-7-8 15:19:06

BitDefender

This web page has been blocked by BitDefender Antivirus Real-time Protection!

The blocked web page included objects that were either infected or likely to be infected with a virus. Your system has NOT been infected.

显示全部楼层 · 发表于 2007-7-8 15:21:54

BD没有挂哦

显示全部楼层 · 发表于 2007-7-8 19:55:18

BD阻止了~~~

显示全部楼层 · 发表于 2007-7-8 20:07:09

KIS 7
已经删除: 病毒 Virus.Win32.AutoRun.eg 文件: D:\Downloads\virus.rar/microsofts.exe
已经删除: 病毒 Virus.Win32.AutoRun.eg 文件: D:\Downloads\virus.rar/MSOSVERT.EXE//PE_Patch//UPack

显示全部楼层 · 发表于 2007-7-8 20:10:00

deleted: virus Virus.Win32.AutoRun.eg File: C:\Documents and Settings\Owner\×ÀÃæ\virus.rar/microsofts.exe
deleted: virus Virus.Win32.AutoRun.eg File: C:\Documents and Settings\Owner\×ÀÃæ\virus.rar/MSOSVERT.EXE//PE_Patch//UPack

显示全部楼层 · 发表于 2007-7-8 21:29:26

过咖啡了

[病毒样本] 昨天毒网的vip.exe更新了[MD5: E9859F 087F8B]

回复 #2 morningssun 的帖子

本帖子中包含更多资源