[MD5: 083D6F] 午餐

promised

C:\ABC\样本.rar:\update.exe - 可疑代码段 被发现 (Level: 160)
C:\ABC\样本.rar

woai_jolin

Scan performed at: 2007/8/6 13:19:22
Scanning Log
NOD32 version 2438 (20070805) NT
Command line: G:\v\样本.rar

Date: 6.8.2007  Time: 13:19:23
Anti-Stealth technology is enabled.
Scanned disks, folders and files: G:\v\样本.rar
G:\v\样本.rar ?RAR ?update.exe - a variant of Win32/Delf.NDF worm
Number of scanned files: 2
Number of threats found: 1
Number of files cleaned: 1
Time of completion: 13:19:24 Total scanning time: 1 sec (00:00:01)

爱我卡巴

瑞星没报 小狮子还挺神气的

啊弥陀佛

微点砍掉

taihuxian

Malicious code found in file C:\Documents and Settings\user\Local Settings\Temporary Internet Files\Content.IE5\G98P6ZO5\样本[1].rar.
Infection: Virus.Win32.AutoRun.ao
Action: none.

镭风

原帖由 jxxfcwb 于 2007-8-6 12:37 发表
费尔启发报～～～

我来补充哈图

chow2006

过了右键扫描,过不了动态防御.

危险进程(PID:3588): C:\Documents and Settings\Administrator\Local Settings\Temp\Rar$EX00.078\update.exe

产品名称: 无
文件版本: 无
公司名称: 无
文件描述: 无
数字签名: 没有发现签名

危险级别: 中
级别评分: 36.408880
状态: 进程已被结束，但还没有清除，等待进一步处理。

在线扫描发现它是一个“儒虫病毒”，推荐删除。