[MD5: FC509C 09A950 3DB74F]

显示全部楼层 · 发表于 2007-8-30 09:30:20

原帖由 浪滔天 于 2007-8-30 00:39 发表
未被感染 (误报操作) （已发送供分析） J:\Tonger2003.zip/vipzz.exe 6.9 KB 2007-08-30 00:09:06

隔离上报，更新病毒库后扫描隔离，这个文件未被定为病毒。

但主动防御还是报风险软 ...

如果运行一些正常的软件安装程序，卡巴7的主动防御
同样报的也是风险软件，有点形同虚设的感觉。。。

显示全部楼层 · 发表于 2007-8-30 09:46:03

显示全部楼层 · 发表于 2007-8-30 10:17:52

微点：
蠕虫名称:Worm.Win32.Agent.dwp

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\VIP.EXE
是蠕虫程序!
已成功阻止其运行,是否要删除此文件?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\TOP.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\SYSTEM.DAT
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\VIPZZ.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\SYSTEM.DAT
是否删除木马程序及其衍生物?

[病毒样本] [MD5: FC509C 09A950 3DB74F]

本帖子中包含更多资源