红伞挂了,[191060236]

绅博周幸

a-squared	3.0.0.123	2007.09.02	2007-09-02	-	3.927
Arcavir	1.0.4	200709031933	2007-09-03	-	1.202
AVAST	1.0.8	000772-1	2007-09-03	-	3.056
AVG	7.5.48.442	269.13.3/986	2007-09-03	-	1.507
BitDefender	7.60825.833392	7.14611	2007-09-04	Win32.Worm.Winko.I	4.220
CA (VET)	8.4.0.24	31.1.5105	2007-09-03	-	0.813
ClamAV	0.91.1	4142	2007-09-04	Trojan.Packed-75	0.013
ewido	4.0.0.2	2007.09.03	2007-09-03	-	2.151
F-SECURE	5.51.6100	2007.09.04.01	2007-09-04	-	0.067
IKARUS	T3.1.1.12	2007.09.03.69442	2007-09-03	Backdoor.Win32.Rbot.bpb	3.411
MKS_VIR	2.01	2007.09.03	2007-09-03	-	3.112
NOD32	2.70.8	2501	2007-09-03	probably a variant of Win32/Genetik trojan	0.225
nProtect	2007-09-04.00	41383	2007-09-04	Win32.Worm.Winko.I	18.963
QuickHeal	9.00	2007.09.03	2007-09-03	Suspicious - DNAScan	7.395
SOPHOS	2.49.1	4.21	2007-09-04	-	2.396
VBA32	3.12.2.3	20070903.1128	2007-09-03	-	4.664
VirusBuster	4.3.19:9	9.100.1/11.0	2007-09-03	-	1.319
冰岛杀毒	3.16.16	2007.09.03	2007-09-03	-	1.605
卡巴斯基	5.5.10	2007.09.04	2007-09-04	Virus.Win32.AutoRun.jy	0.074
大蜘蛛	4.33	2007.09.03	2007-09-03	MULDROP.Trojan	5.408
小红伞	7.4.1.66	6.39.1.81	2007-09-03	-	2.317
江民杀毒	10.00.650	2007.09.03	2007-09-03	-	1.206
熊猫卫士	9.04.03.0001	2007.09.04	2007-09-04	Suspicious file	9.348
瑞星	19.0	19.39.10.00	2007-09-03	Worm.Win32.Agent.iqw	3.497
诺曼	5.91.05	5.90	2007-09-03	-	7.141
赛门铁克	1.3.0.24	20070903.017	2007-09-03	Trojan.Packed.16	0.240
趋势	8.500-1001	4.689.00	2007-09-03	-	0.041
迈克菲	5.1.00	5111	2007-09-03	BackDoor-DKA	1.126
金山毒霸	2007.6.20.249	2007.9.3	2007-09-03	-	3.905

[ 本帖最后由 绅博周幸 于 2007-9-4 12:38 编辑 ]

绅博周幸

尊敬的客户，您好！
    您的邮件已经收到，感谢您对瑞星的支持。

  
  我们已经详细分析过您的问题和文件，以下是您上传的文件的分析结果：
    1.文件名：e.exe
    病毒名：Worm.Win32.Agent.iqw

    您所上报的病毒文件将在19.39.10版本中处理解决。

注意：如果您上报的文件损坏或者压缩包有密码保护，会导致我们无法正确分析，请您确认文件正常且压缩包中无密码后再提交。
如有问题，您可以通邮件服务中心与我们联系，详细描述您的问题，并且提供此封邮件主题中的流水单号以及上报所用的电子邮件地址。
提 醒：为保证收到您的来信，请勿直接回复本邮件!!!
-------------------------------------------------------------
发送邮件：请用IE等浏览器访问网址
http://csc.rising.com.cn

wangjay1980

被卡巴逼的，还是有些好处的

微点卫士

上报微点

绅博周幸

原帖由 wangjay1980 于 2007-9-4 12:40 发表
被卡巴逼的，还是有些好处的

国内3家基本上马后炮, 对未知病毒防御能力比卡巴红伞差远了

scottxzt

微点卫士

。我重新启动下
微点：
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\E.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\911F383F.EXE
2) C:\WINDOWS.0\SYSTEM32\86481180.DLL
是否删除木马程序及其衍生物?

你报的不够专业

[ 本帖最后由 微点卫士 于 2007-9-4 12:49 编辑 ]

scottxzt

红伞只能在运行后抓个DLL

capsshift

红伞扫描不报运行报。
Virus or unwanted program 'BDS/Exaal.45056 [BDS/Exaal.45056]'
detected in file 'C:\WINDOWS\system32\AFBA1F1B.DLL.
Action performed: Deny access
运行时微点报。
程序:
C:\BOOT\E\E.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\A8C9F439.EXE
是否删除木马程序及其衍生物?

运行后，微点不能结束进程。

冰刃结束后，马上又恢复了。

[ 本帖最后由 capsshift 于 2007-9-4 12:52 编辑 ]

绅博周幸

原帖由 scottxzt 于 2007-9-4 12:48 发表
红伞只能在运行后抓个DLL

不错了.