两只D28190 9C7707

显示全部楼层 · 发表于 2007-8-20 10:43:17

nod32扫描不报，解压包。。。。搞笑的eset

显示全部楼层 · 发表于 2007-8-20 10:43:24

已删除: 病毒 Email-Worm.Win32.Zhelatin.gk 文件: E:\test\桌面.rar/ecard.exe

显示全部楼层 · 发表于 2007-8-20 11:08:41

发现病毒: Email-Worm.Win32.Zhelatin.gk

Virus found while downloading Web content.

Address: bbs.kafan.cn

显示全部楼层 · 发表于 2007-8-20 11:25:27

原帖由 微点卫士 于 2007-8-20 10:23 发表

然后我就光荣的死机了，难道你没有？

开始没开防火墙没问题，后来试了开启防火墙，出现和你一样的问题，死的一塌糊涂，呵呵，上报微点研究

显示全部楼层 · 发表于 2007-8-20 11:27:08

原帖由 bridgewr 于 2007-8-20 11:25 发表

开始没开防火墙没问题，后来试了开启防火墙，出现和你一样的问题，死的一塌糊涂，呵呵，上报微点研究

晕，平时你不开微点防火墙的？？？原来是这个原因造成的，

，是要给他们好好研究下了

显示全部楼层 · 发表于 2007-8-20 11:34:06

eset抽了
老有这种情况

显示全部楼层 · 发表于 2007-8-20 11:39:02

只有在创建规则之后才能防住，不创建规则瑞星主防pass

显示全部楼层 · 发表于 2007-8-20 11:43:41

看来瑞星主动防御还是相当的被动....

显示全部楼层 · 发表于 2007-8-20 12:15:01

Begin scan in 'C:\Documents and Settings\dell\桌面\桌面.rar'
C:\Documents and Settings\dell\桌面\桌面.rar
  [0] Archive type: RAR
  --> ecard.exe
   [DETECTION] Contains signature of the worm WORM/Zhelatin.Gen
  --> file.exe
   [DETECTION] Contains signature of the worm WORM/Zhelatin.Gen
   [INFO]    The file was successfully wiped!
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-8-20 12:22:36

原帖由 solcroft 于 2007-8-20 08:16 发表
两只死尸

看来是SYS 没有拦住吧.

[病毒样本] 两只D28190 9C7707

回复 #11 EQ2 的帖子

本帖子中包含更多资源