中了新explorer病毒，共有4个文件

显示全部楼层 · 发表于 2007-7-8 23:02:03

网上很多这个病毒的专杀工具.多下载几个.一个不行几个一起上.
我就不信都搞不死他

显示全部楼层 · 发表于 2007-7-8 23:10:18

微点过

显示全部楼层 · 发表于 2007-7-8 23:59:46

凝逸实验室】-[凝逸反毒]5.15
作者:凝逸
清除:AV终结者,随机8位病毒,帕虫,U盘病毒,QQ尾巴,
黑洞:吞噬一切启动型病毒
修复:感染威金,熊猫;感染节病毒的EXE(Virus.Win32.Delf,Win32.HLLW.Dao)!
清除:8637种病毒,
主页:http://hi.baidu.com/503165656
下载:http://nyfd.n-cn.com/download/nyfd.zip

显示全部楼层 · 发表于 2007-7-9 00:17:17

Hello.

New malicious software was found in the attached file.
Virus.Win32.AutoRun.ei
Backdoor.Win32.Delf.aza
It's detection will be included in the next update. Thank you for your help.
-----------------
Regards, Roman Gavrilchenko
Virus Analyst, Kaspersky Lab.

Ph.: +7(495) 797-8700
E-mail: newvirus@kaspersky.com
http://www.kaspersky.com http://www.viruslist.com
http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.

> Attachment: AutoRun.zip

显示全部楼层 · 发表于 2007-7-9 00:36:02

这个!!

我靠!果然没错!这段时间的病毒真的很牛b!!!!!
AVAST飞过去了!

显示全部楼层 · 发表于 2007-7-9 07:21:24

Begin scan in 'F:\病毒样本\AutoRun.rar'
F:\病毒样本\AutoRun.rar
  [0] Archive type: RAR
  --> Explorer.exe
   [DETECTION] Contains a signature of the (dangerous) backdoor program BDS/Delf.aza Backdoor server programs
  --> rundll.dll
   [DETECTION] Contains suspicious code HEUR/Malware
  --> SFC_Close.dll
   [DETECTION] Contains a signature of the (dangerous) backdoor program BDS/Delf.aza.1 Backdoor server programs
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-7-9 07:50:04

上报

显示全部楼层 · 发表于 2007-7-9 09:02:03

金山也不报

显示全部楼层 · 发表于 2007-7-9 09:02:54

我不用启发也报的说！

显示全部楼层 · 发表于 2007-7-9 09:44:49

c:\ABC\AutoRun.rar:\AutoRun.inf
c:\ABC\AutoRun.rar:\Explorer.exe - Signature 'Trojan-Spy.Win32.Banker.AIE' found
c:\ABC\AutoRun.rar:\rundll.dll
c:\ABC\AutoRun.rar:\SFC_Close.dll
c:\ABC\AutoRun.rar

5 Files scanned
(1 Archiv with 4 files)
1 Signature found
0 Suspect code-parts found
Used time: 0:00.266

[病毒样本] 中了新explorer病毒，共有4个文件

回复 #9 southsailor 的帖子

试下 [黑洞]引擎

回复 #2 caocao 的帖子

浏览过的版块