红伞没报..

显示全部楼层 · 发表于 2007-9-30 10:23:56

已删除：病毒 Virus.Win32.AutoRun.qg 文件: F:\9.30\sysboot.rar/sysboot.scr

显示全部楼层 · 发表于 2007-9-30 10:39:10

我的咖啡报毒！！
EQ

[ 本帖最后由 marksu2006 于 2007-9-30 10:41 编辑 ]

显示全部楼层 · 发表于 2007-9-30 13:03:04

Uhthn Anti-Spyware V3 Alpha
Version - 3.0.0
Standard Database - 270
Paranoia Database - 6213
Heuristics Analysis - Excessive
Scan in - C:\Documents and Settings\uhthn\Desktop\sysboot.scr

C:\Documents and Settings\uhthn\Desktop\sysboot.scr - Suspicious of Trojan-Downloader.Agent.1

1 Files scanned
0 Infected files found
1 Suspicious files found
0 Files cured
0 Files deleted

显示全部楼层 · 发表于 2007-9-30 15:25:48

这个看来是病毒了..和2楼的结果相同！

显示全部楼层 · 发表于 2007-9-30 15:46:00

已删除：病毒 Virus.Win32.AutoRun.qg 文件: F:\9.30\sysboot.rar/sysboot.scr

显示全部楼层 · 发表于 2007-9-30 16:19:03

C:\ABC\sysboot\sysboot.scr - 特征码 'Win32.Worm.Autorun.FC' 被发现

显示全部楼层 · 发表于 2007-9-30 17:53:44

只是它做了什么操作，会被判断为病毒呢？

原来
程序:
C:\BOOT\SYSBOOT.SCR
木马程序生成以下文件:
1) C:\WINDOWS\REALSHADE.EXE
2) C:\WINDOWS\SYSTEM32\TASKMONITOR.EXE
此文件带以下驱动:
C:\WINDOWS\SYSTEM32\DRIVERS\
是否删除木马程序及其衍生物?

[ 本帖最后由 capsshift 于 2007-9-30 17:55 编辑 ]

显示全部楼层 · 发表于 2007-9-30 18:50:03

2007-9-30 18:49:13 已删除
D:\INTERNET\TEMP\G5ZCFQQW.RAR W32/Autorun.worm.t (病毒)
2007-9-30 18:49:18 删除失败（清除失败） D:\Internet\Temp\g5zcfqqw.rar\SYSBOOT.SCR W32/Autorun.worm.t (病毒)

[病毒样本] 红伞没报..

本帖子中包含更多资源