去virscan.org全过的猛毒........不过本机咖啡蜘蛛都有报!

强音

表弟发给我一个样本,说我给他装的咖啡(9.7的病毒库)报告有病毒,

但是他同宿舍的卡巴与瑞星都没报,

居然怀疑咖啡误报.......于是我关闭咖啡,用蜘蛛(今天的库)扫描,居然也报了!

不敢大意,传virscan.org上去扫了一下,没想到全部都过......

各位试试.......看是不是我人品问题......

附上扫描的截图!还有虚拟机里蜘蛛的扫描截图!

很荣幸能截到这个全灭的病毒~~嘎嘎~

yurius

蜘蛛也太离谱了吧，只要名字是_desktop.ini，内容是日期的话就报。。。

小邪邪

这个是威金病毒的经典的残留物


不报的也没什么，报也是对的（就当是扫垃圾）

强音

VirSCAN.org Scanned Report :
Scanner results: 6%的杀软(2/32)报告发现病毒
File Name      : _desktop.rar
File Size      : 84 byte
File Type      : RAR archive data, v1d, os
MD5            : fabd227f719d9366788f6d1c62c802ee
SHA1           : 305f426fcb0145a2982eef6ea51250ce32f082ee
Online report  : http://virscan.org/report.php?id=fabd227f719d9366788f6d1c62c802ee

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      3.0.0.123       2007.09.09        2007-09-09  13.66  -
小红伞         7.6.0.5         6.39.1.112        2007-09-10  3.44   -
Arcavir        1.0.4           200709091004      2007-09-09  1.74   -
AVAST          1.0.8           000774-1          2007-09-10  3.50   -
AVG            7.5.48.442      269.13.7/992      2007-09-06  1.45   -
BitDefender    7.60825.872033  7.14708           2007-09-10  3.20   -
CA (VET)       8.4.0.24        31.1.5124         2007-09-10  1.08   Win32/Looked!INI trojan.
ClamAV         0.91.1          4229              2007-09-10  0.00   -
Comodo         2.11            2.0.0.280         2007-09-10  1.05   -
大蜘蛛         4.33            2007.09.10        2007-09-10  5.03   -
ewido          4.0.0.2         2007.09.10        2007-09-10  2.01   -
冰岛杀毒       3.16.16         2007.09.09        2007-09-09  0.58   -
F-SECURE       5.51.6100       2007.09.10.02     2007-09-10  3.15   -
ViRobot        20070910        2007.09.10        2007-09-10  0.48   -
IKARUS         T3.1.1.12       2007.09.10.69482  2007-09-10  2.02   -
江民杀毒       10.00.650       2007.09.09        2007-09-09  0.74   -
卡巴斯基       5.5.10          2007.09.10        2007-09-10  0.03   -
金山毒霸       2007.6.20.249   2007.9.11         2007-09-11  1.05   -
迈克菲         5.2.00          5115              2007-09-07  0.81   W32/HLLP.Philis.ini
MKS_VIR        2.01            2007.09.10        2007-09-10  1.89   -
NOD32          2.70.8          2519              2007-09-10  0.01   -
诺曼           5.91.07         5.90              2007-09-07  3.35   -
熊猫卫士       9.04.03.0001    2007.09.09        2007-09-09  3.35   -
趋势           8.500-1001      4.707.00          2007-09-09  0.04   -
QuickHeal      9.00            2007.09.10        2007-09-10  2.24   -
瑞星           19.0            19.40.02.00       2007-09-10  0.54   -
SOPHOS         2.49.1          4.21              2007-09-10  2.60   -
赛门铁克       1.3.0.24        20070909.017      2007-09-09  0.38   -
nProtect       2007-09-10.00   918806            2007-09-10  11.32  -
The Hacker     6.1.10          v00183            2007-09-10  0.69   -
VBA32          3.12.2.4        20070909.1720     2007-09-09  0.64   -
VirusBuster    4.3.19:9        9.103.4/11.0      2007-09-10  0.93   -



-----------------------------

刚刚又去扫了一次
这次咖啡和CA报了!

小邪邪

威金的中毒现象：
1.中毒后所有.exe执行文件均发生异常；
2.中毒后系统分区生成很多垃圾文件；
3.中毒后网络共享打印机生成“远程下层文档”异常队列；
4.中毒后网络共享打印机自动打印内容为一行日期的空白页面；
5.在所有文件夹下生成纯文件_desktop.ini，内容为一行日期；
6........

http://bbs.kafan.cn/viewthread.php?tid=119362&highlight=%BE%AD%B5%E4%CE%F3%B1%A8

[ 本帖最后由 小邪邪 于 2007-9-11 00:17 编辑 ]

强音

无害么?

aerbeisi

只要把威金清除了就无害了，放在那里也没关系，没清除放在那里，会驱动打印服务，每次打印时第一张就是里面的日期，浪费纸张。

强音

了解~哈哈!

孤独更可靠

吓一跳,看文件名,是文本格式吧

我还以为病毒高科技了,能用文本格式启动



其实有些杀软把Autorun.inf当病毒杀

可能原因一样吧

wangjay1980

吓死我了