小浩蠕虫。官方样本。在测试下。

fido_lee

毒霸报，而且报的很有中国特色：Worm.XiaoHao.40960

费尔也报了，不过江民反而没报...08版，好像是因为病毒库与07不同步。。。

秋叶濛濛

现在实验小浩 成风
不过什么是官方样本？

文件 C:\Documents and Settings\Administrator\桌面\xiaohao.rar 受到 Win32/Agent.AI 病毒 感染.

檔案名稱 :	xiaohao.rar
檔案大小 :	8962 byte
檔案類型 :	RAR archive data, v1d, os
MD5 :	3cb8270a5c6053d693a4865de2498e4f
SHA1 :	da39a3ee5e6b4b0d3255bfef95601890afd80709

a-squared	3.0.0.123	2007.08.16	2007-08-16	檢查完成,沒有發現病毒	3.674
Arcavir	1.0.4	200708161630	2007-08-16	檢查完成,沒有發現病毒	1.213
Avast	1.0.8	000766-0	2007-08-16	檢查完成,沒有發現病毒	3.042
AVG	7.5.48.442	269.12.0/957	2007-08-16	Win32.Generic.BH	1.355
BitDefender	7.60825.790653	7.14389	2007-08-17	Win32.Xiahao.B	2.946
CA(VET)	8.4.0.24	31.1.5066	2007-08-17	檢查完成,沒有發現病毒	0.842
ClamAV	0.91.1	3967	2007-08-17	檢查完成,沒有發現病毒	0.078
ewido	4.0.0.2	2007.08.16	2007-08-16	檢查完成,沒有發現病毒	1.988
F-Port	3.16.16	2007.08.16	2007-08-16	W32/XiaoHao.A(exact)	0.387
F-SECURE	5.51.6100	2007.08.15.03	2007-08-15	Virus.Win32.Agent.ai	2.409
IKARUS	T3.1.1.12	2007.08.16.69358	2007-08-16	Virus.Win32.Agent.ai	1.238
MKS_VIR	2.01	2007.08.16	2007-08-16	檢查完成,沒有發現病毒	1.830
NOD32	2.70.8	2467	2007-08-16	Win32/Agent.AI virus	0.004
nProtect	2007-08-16.00	36149	2007-08-16	Win32.Xiahao.B	7.732
QuickHeal	9.00	2007.08.16	2007-08-16	檢查完成,沒有發現病毒	2.170
Rising	19.0	19.36.32.00	2007-08-16	Virus.Win32.Agent.o	1.868
SOPHOS	2.47.0	4.19	2007-08-17	W32/Hoaix-A	2.840
VBA32	3.12.2.2	20070816.2059	2007-08-16	檢查完成,沒有發現病毒	0.694
VirusBuster	4.3.19:9	9.098.2/11.0	2007-08-16	檢查完成,沒有發現病毒	0.995
卡巴斯基	5.5.10	2007.08.17	2007-08-17	Virus.Win32.Agent.ai	0.079
大蜘蛛	4.33	2007.08.16	2007-08-16	Win32.HLLO.Jilu	4.931
小紅傘	7.4.1.62	6.39.1.10	2007-08-16	W32/Agent.AI	2.290
江民科技	10.00.650	2007.08.15	2007-08-15	Worm/XiaoHao.a	0.730
熊貓	9.00.00	2007.08.16	2007-08-16	檢查完成,沒有發現病毒	4.064
諾曼	5.91.04	5.90	2007-08-16	檢查完成,沒有發現病毒	3.026
賽門鐵克	1.3.0.24	20070816.024	2007-08-16	檢查完成,沒有發現病毒	0.252
趨勢科技	8.500-1001	4.655.00	2007-08-15	檢查完成,沒有發現病毒	0.066
邁克菲	5.1.00	5099	2007-08-16	檢查完成,沒有發現病毒	0.790
金山毒霸	2007.6.20.249	2007.8.16	2007-08-16	Worm.XiaoHao.40960	0.836

[ 本帖最后由 秋叶濛濛 于 2007-8-17 10:36 编辑 ]

yym1988520

赛门铁克 更新可变种 和 样本

yym1988520

发现风险！风险： W32.Hauxi 位于文件：C:\Documents and Settings\Owner\桌面\V I R U S\xiaohao.rar>>xiaohao.exe 由：手动 扫描。操作：隔离 成功。操作说明：已经成功地隔离了文件。

jzsfby

这是什么病毒啊，害的我又重新做了一边系统，把我的一些软件都删除了。