郁闷的AUTO病毒哈....

残缺的唯美

普通的u盘毒

残缺的唯美

Scan performed at: 2007-9-13 10:05:48
Scanning Log
NOD32 version 2526 (20070912) NT
Command line: D:\Documents and Settings\EKINCHENG\桌面\auto.rar

Date: 13.9.2007  Time: 10:05:50
Anti-Stealth technology is enabled.
Scanned disks, folders and files: D:\Documents and Settings\EKINCHENG\桌面\auto.rar
D:\Documents and Settings\EKINCHENG\桌面\auto.rar ?RAR ?auto.exe - Win32/Agent.NEO trojan - was a part of the deleted object
Number of scanned files: 3
Number of threats found: 1
Number of files cleaned: 1
Time of completion: 10:05:50 Total scanning time: 0 sec (00:00:00)

宇宙广博

woai_jolin

扫描统计:
扫描时间: 4秒
扫描选项:
扫描目标: G:\v\auto.rar
  计数:
扫描的项目总数: 4
- 文件和目录: 4
- 注册表项: 0
- 进程和启动项: 0
- 网络和浏览器项目: 0
- 其他: 0

检测到的安全风险总数: 1
已解决的项目总数: 1
需要注意的项目总数: 0

已解决的风险:


未解决的风险:
W32.Popwin
病毒 ID: 19396
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 已查看
-----------
1 文件
[auto.exe] 位于[g:\v\auto.rar] - 已感染

king6808

F:\auto.rar >>RAR >>auto.exe - Win32/Agent.NEO 木马

绅博周幸

Access to the data has been denied!
Warning: A virus or unwanted program has been found in the HTTP Data.

Requested URL:  bbs.kafan.cn/attachment.php?aid=127008
Information:  Contains a detection pattern of the (dangerous) backdoor program BDS/Exaal.45056 Backdoor server programs  


--------------------------------------------------------------------------------
Generated by AntiVir WebGuard 7.01.00.11, AVE 7.6.0.10, VDF 6.39.1.123

螳螂打石子

2007-09-13 15:51:53    运行应用程序      操作:允许
进程路径:C:\Program Files\WinRAR\WinRAR.exe
文件路径:d:\Temp\Rar$EX00.782\auto.exe

2007-09-13 15:51:55    创建文件      操作:阻止
进程路径:d:\Temp\Rar$EX00.782\auto.exe
文件路径:C:\WINDOWS\system32\53291C54.EXE

2007-09-13 15:51:55    修改注册表内容      操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\D06B42D8
注册表名称:[Key]

[ 本帖最后由 螳螂打石子 于 2007-9-13 15:57 编辑 ]

sharptooth

C:\Documents and Settings\Administrator.LEGEND-UES8RNEN\桌面\auto.rar >>RAR >>auto.exe - Win32/Agent.NEO trojan

Killer_cg

刚刚开始下载，小A就给它拦截了，索赞！

king6808

F:\auto.rar >>RAR >>auto.exe - Win32/Agent.NEO 木马