新msn蠕虫變種生成物[04cf34 3796ec 26f02b a97d8c 910269]

显示全部楼层 · 发表于 2007-8-8 14:20:47

新msn蠕虫變種生成物
[04cf34 3796ec 26f02b a97d8c 910269]
VBA32 全報 MalwareScope.Worm.Warezov.1

[ 本帖最后由 uhthn2002 于 2007-8-8 14:50 编辑 ]

显示全部楼层 · 发表于 2007-8-8 14:23:36

卡巴5个全部杀了

显示全部楼层 · 发表于 2007-8-8 14:23:54

看到eset经常更新的东西

显示全部楼层 · 发表于 2007-8-8 14:24:20

前一段日子装上了卡巴，才发觉。。。比国内的某个杀软强多了。。。。

显示全部楼层 · 发表于 2007-8-8 14:24:36

探测到: 病毒 Email-Worm.Win32.Warezov.qg 网址: http://bbs.kafan.cn/attachment.php?aid=110779//msihlprm.exe

显示全部楼层 · 发表于 2007-8-8 14:25:55

驱逐舰只报了1个

微点：
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\ERSVSYNC.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\RDPSZIPF.DLL
2) C:\WINDOWS.0\SYSTEM32\MSIHLPRM.EXE
3) C:\WINDOWS.0\SYSTEM32\USRLIISS.DLL
是否删除木马程序及其衍生物?
木马名称:未知间谍软件
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\MSIHLPRM.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2007-8-8 14:26:34

微点砍掉

显示全部楼层 · 发表于 2007-8-8 14:38:14

--> msihlprm.exe
      [DETECTION] Contains signature of the worm WORM/Stration.Gen
      [WARNING] Infected files in archives cannot be repaired!
--> ersvsync.exe
      [DETECTION] File has been compressed with an unusual runtime compression tool (PCK/UPACK). Please verify the origin of the file
      [WARNING] Infected files in archives cannot be repaired!
--> ersvsync.dll
      [DETECTION] Contains signature of the worm WORM/Stration.Gen
      [WARNING] Infected files in archives cannot be repaired!
--> rdpszipf.dll
      [DETECTION] Contains signature of the worm WORM/Stration.Gen
      [WARNING] Infected files in archives cannot be repaired!
--> usrliiss.dll
      [DETECTION] Contains signature of the worm WORM/Stration.Gen
      [WARNING] Infected files in archives cannot be repaired!
      [INFO]    A backup was created as '472c6514.qua'  ( QUARANTINE )
      [INFO]    The file was deleted!
5个

显示全部楼层 · 发表于 2007-8-8 14:43:27

金山全飘！

显示全部楼层 · 发表于 2007-8-8 14:47:57

江民杀毒软件报告文件

北京江民新科技术有限公司

扫描引擎 11.00.700
病毒库日期 2007-08-06
更新日期 2007-08-08

扫描目标 F:\v\system32.rar

开始时间 2007-08-08 14:47:13

在 F:\v\system32.rar->usrliiss.dll 中发现 I-Worm/Warezov.iv 病毒, 已删除
正常结束。

扫描结果:
               文件数 :7                                  病毒体 :1
               删除 :1                                  解毒 :0
扫描速度(千字节/秒) :478                            扫描时间 :00:00:01
扫描文件速度(个/秒) :7

[病毒样本] 新msn蠕虫變種生成物[04cf34 3796ec 26f02b a97d8c 910269]

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块