过avast pro

显示全部楼层 · 发表于 2007-9-1 15:46:42

在c:\windows下建立三个文件，msconfig.exe,和system32下建立msconfig.exe,和exbutton.ocx!
产生的后果是镜像劫持，任务管理器无法打开，cmd.exe.不能运行，msconfig.exe不能用！！

显示全部楼层 · 发表于 2007-9-1 15:48:51

已检测到: 病毒 Virus.Win32.AutoRun.bz URL: http://bbs.kafan.cn/attachment.php?aid=122150//Limit.exe

显示全部楼层 · 发表于 2007-9-1 15:52:34

顺便加nod32。。。。。

显示全部楼层 · 发表于 2007-9-1 15:53:45

不知道能否过nod32阿？？

显示全部楼层 · 发表于 2007-9-1 15:56:55

Start of the scan: 2007年9月1日  15:56

Starting the file scan:

Begin scan in 'H:\AV-TEST'
H:\AV-TEST\Limit.rar
  [0] Archive type: RAR
  --> Limit.exe
   [DETECTION] Is the Trojan horse TR/Autorun.E.1
   [INFO]    The file was deleted!

End of the scan: 2007年9月1日  15:56
Used time: 00:09 min

The scan has been done completely.

显示全部楼层 · 发表于 2007-9-1 15:59:32

已检测: 病毒 Virus.Win32.AutoRun.bz 文件: E:\Documents and Settings\Administrator\桌面\Limit.exe

显示全部楼层 · 发表于 2007-9-1 15:59:56

原帖由 zqa224 于 2007-9-1 15:53 发表
不知道能否过nod32阿？？

nod32 pass

显示全部楼层 · 发表于 2007-9-1 16:02:46

尊敬的客户，您好！
您的邮件已经收到，感谢您对瑞星的支持。

我们已经详细分析过您的问题和文件，以下是您上传的文件的分析结果：
1.文件名：autorun.inf
不是病毒

2.文件名：Limit.exe
病毒名：Worm.Win32.VB.je

您所上报的病毒文件将在19.38.52版本中处理解决。

注意：如果您上报的文件损坏或者压缩包有密码保护，会导致我们无法正确分析，请您确认文件正常且压缩包中无密码后再提交。
如有问题，您可以通邮件服务中心与我们联系，详细描述您的问题，并且提供此封邮件主题中的流水单号以及上报所用的电子邮件地址。
提醒：为保证收到您的来信，请勿直接回复本邮件!!!

显示全部楼层 · 发表于 2007-9-1 16:25:07

W32.SillyFDC
病毒 ID: 35916
类型: 已压缩
风险: 高 (高隐蔽性，高清除，高性能，高隐私)
类别: 病毒
状态: 删除失败
-----------
1 个文件
[limit.exe] 位于[c:\virus\limit.rar] - 已感染

显示全部楼层 · 发表于 2007-9-1 16:41:40

微点搞定它，卡巴7.0.125搞定它！！

[病毒样本] 过avast pro

本帖子中包含更多资源