恶作剧软件DA73EE

显示全部楼层 · 发表于 2007-7-31 17:05:08

运行后要求回答三道算数题。虽然题 *
*          目很简单，但是一旦答错，机器将连 *
*          续重启动12次（每次都有提示）后恢 *
*          复正常。除此之外，没有其他影响。 *
*          (重启计数在windows\fkcq.dat，改其 *
*          内容为1可只重启一次）
别人发给我的，侮辱我的智商

显示全部楼层 · 发表于 2007-7-31 17:06:00

木马名称:Trojan.Win32.Lorer.a

程序:
G:\样本\样本\NORUN.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2007-7-31 17:06:47

卡巴7.0 已检测到: 木马程序 Trojan.Win32.Lorer URL: http://bbs.kafan.cn/attachment.php?aid=107404//norun.exe//ASPack

显示全部楼层 · 发表于 2007-7-31 17:07:32

Scan performed at: 2007-7-31 17:07:09
Scanning Log
NOD32 version 2429 (20070730) NT
Command line: C:\Documents and Settings\EQ2\桌面\norun.rar
Operating memory - is OK

Date: 31.7.2007 Time: 17:07:18
Anti-Stealth technology is enabled.
Scanned disks, folders and files: C:\Documents and Settings\EQ2\桌面\norun.rar
C:\Documents and Settings\EQ2\桌面\norun.rar ?RAR ?norun.exe - Win32/Lorer.A trojan - was a part of the deleted object
Number of scanned files: 2
Number of threats found: 1
Number of files cleaned: 1
Time of completion: 17:07:18 Total scanning time: 0 sec (00:00:00)

显示全部楼层 · 发表于 2007-7-31 18:00:33

Kaspersky Internet Security 6.0
The requested URL http://bbs.kafan.cn/attachment.php?aid=107404 is infected with Trojan.Win32.Lorer virus

显示全部楼层 · 发表于 2007-7-31 18:04:27

avast 杀了

显示全部楼层 · 发表于 2007-7-31 18:15:07

AhnLab-V3 2007.7.31.1 2007.07.31 -
AntiVir 7.4.0.54 2007.07.30 TR/Lorer.A
Authentium 4.93.8 2007.07.30 is a destructive program
Avast 4.7.997.0 2007.07.30 Win32:Trojan-gen. {Other}
AVG 7.5.0.476 2007.07.30 Generic.HKB
BitDefender 7.2 2007.07.31 Trojan.Lorer.A
CAT-QuickHeal 9.00 2007.07.30 (Suspicious) - DNAScan
ClamAV 0.91 2007.07.31 -
DrWeb 4.33 2007.07.31 -
eSafe 7.0.15.0 2007.07.29 Win32.Lorer
eTrust-Vet 31.1.5019 2007.07.31 -
Ewido 4.0 2007.07.30 Trojan.Lorer
FileAdvisor 1 2007.07.31 -
Fortinet 2.91.0.0 2007.07.31 W32/Lorer.A!tr
F-Prot 4.3.2.48 2007.07.30 W32/Trojan!f24b
F-Secure 6.70.13030.0 2007.07.31 Trojan.Win32.Lorer
Ikarus T3.1.1.8 2007.07.31 Trojan.Win32.Lorer
Kaspersky 4.0.2.24 2007.07.31 Trojan.Win32.Lorer
McAfee 5086 2007.07.30 Lorer
Microsoft 1.2704 2007.07.31 Trojan:Win32/Lorer
NOD32v2 2429 2007.07.30 Win32/Lorer.A
Norman 5.80.02 2007.07.30 -
Panda 9.0.0.4 2007.07.31 Trj/Lorer
Prevx1 V2 2007.07.31 Generic.Malware
Rising 19.34.12.00 2007.07.31 Harm.ReSetComputer
Sophos 4.19.0 2007.07.26 Troj/Lorer
Sunbelt 2.2.907.0 2007.07.31 Trojan.Unclassified.gen
Symantec 10 2007.07.31 Trojan Horse
TheHacker 6.1.7.159 2007.07.31 Trojan/Hami

显示全部楼层 · 发表于 2007-7-31 18:26:31

微点:
木马名称:Trojan.Win32.Lorer.a

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\NORUN.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2007-7-31 18:27:55

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Harm.ReSetComputer

MAC地址：00:0E:A6:38:EF:31

用户来源：互联网

软件版本：19.34.12

显示全部楼层 · 发表于 2007-7-31 19:57:04

[病毒样本] 恶作剧软件DA73EE

本帖子中包含更多资源

本帖子中包含更多资源