一包五个[MD5: 6FED2D 261C05 FCE903 8322BE DC97E7]

显示全部楼层 · 发表于 2007-8-30 16:43:59

AVAST3个

显示全部楼层 · 发表于 2007-8-30 17:02:24

Result: 1 malware found
Virus.Win32.AutoRun.ip (virus)
C:\Documents and Settings\ssy\×ÀÃæ\1.rar\12.exe

显示全部楼层 · 发表于 2007-8-30 17:37:18

微点全砍了.上不了图

显示全部楼层 · 发表于 2007-8-30 19:47:46

微点：
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\2.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\215366WO.DLL
2) C:\WINDOWS.0\IG.EXE
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\12.EXE
木马程序生成以下文件:
1) C:\PROGRAM FILES\INTERNET EXPLORER\PLUGINS\SYSWIN64.JMP
2) C:\PROGRAM FILES\INTERNET EXPLORER\PLUGINS\WINSYS64.SYS
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\C8.JPG.EXE
木马程序生成以下文件:
1) C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE32.NEW
2) C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE32.WIN
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\CK3.JPG.EXE
木马程序生成以下文件:
1) C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE32.JMP
2) C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE32.DAT
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\SA.JPG.EXE
木马程序生成以下文件:
1) C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE32.IME
2) C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE32.SYS
是否删除木马程序及其衍生物?

果然全砍咯

显示全部楼层 · 发表于 2007-8-31 17:58:55

Virus.Win32.AutoRun.ip

[病毒样本] 一包五个[MD5: 6FED2D 261C05 FCE903 8322BE DC97E7]

本帖子中包含更多资源