Q友扔给我的~61CDE

显示全部楼层 · 发表于 2007-10-2 16:17:04

好久没发了
扔一个把~

显示全部楼层 · 发表于 2007-10-2 16:18:44

老東西了！！！！！！！！！！！

显示全部楼层 · 发表于 2007-10-2 16:24:22

对象: ????????.Exe
在压缩档案里: C:\Documents and Settings\wangcheng\桌面\512.rar
Status: 已发现病毒
病毒: Win32.Worm.Autorun.FF (BD 引擎)

显示全部楼层 · 发表于 2007-10-2 16:38:44

扫描进行于：2007-10-2 16:37:49
扫描日志
NOD32版本 2564 (20071002) NT
命令行： F:\Documents and Settings\kafan\桌面\512.rar

日期： 2.10.2007  时间：16:37:52
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：F:\Documents and Settings\kafan\桌面\512.rar
F:\Documents and Settings\kafan\桌面\512.rar >>RAR >>我的照片.Exe - 可能是 Win32/AutoRun.Q 蠕虫的一个变种
已扫描的文件数目：1
已发现的病毒数目：1
完成时间： 16:37:52 总扫描时间：0 秒 (00:00:00)
==========================
Starting the file scan:

Begin scan in 'F:\Documents and Settings\kafan\桌面\512.rar'
F:\Documents and Settings\kafan\桌面\512.rar
  [0] Archive type: RAR
  --> ÎÒµÄÕÕÆ¬.Exe
   [DETECTION] Is the Trojan horse TR/PSW.QQGame.AB
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-10-2 16:38:51

deleted: virus Virus.Win32.AutoRun.pi File: C:\Documents and Settings\Owner\×ÀÃæ\512.rar/ÎÒµÄÕÕÆ¬.Exe//UPX

显示全部楼层 · 发表于 2007-10-2 16:42:37

Scanning Log
Version of virus signature database: 2564 (20071002)
Date: 2.10.2007 Time: 16:41:59
Scanned disks, folders and files: C:\Documents and Settings\Martin\桌面\512.rar
C:\Documents and Settings\Martin\桌面\512.rar » RAR » 我的照片.Exe - probably a variant of Win32/AutoRun.Q worm
Number of scanned objects: 2
Number of threats found: 1
Time of completion: 16:42:01 Total scanning time: 2 sec (00:00:02)

显示全部楼层 · 发表于 2007-10-2 19:33:29

已删除：病毒 Virus.Win32.AutoRun.pi 文件: F:\10.2\512.rar/我的照片.Exe//UPX

显示全部楼层 · 发表于 2007-10-2 19:45:41

恩应该是老东西了~

显示全部楼层 · 发表于 2007-10-2 23:25:13

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\我的照片.EXE
由
E:\AUTORUN.INF
自启动运行!
并生成以下文件:
1) E:\AUTORUN.EXE
2) E:\AUTORUN.INF
以及可由此INF文件引导自启的文件:
E:\AUTORUN.EXE

是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2007-10-3 01:24:58

Uhthn Anti-Spyware V3 Alpha
Version - 3.0.0
Standard Database - 282
Paranoia Database - 6361
Heuristics Analysis - Excessive
Scan in - C:\Documents and Settings\uhthn\Desktop\我的照片.Exe

C:\Documents and Settings\uhthn\Desktop\我的照片.Exe - Infected with SDB:Win32.Trojan-PSW.QQPass.a - Deleted

1 Files scanned
1 Infected files found
0 Suspicious files found
0 Files cured
1 Files deleted

[病毒样本] Q友扔给我的~61CDE

本帖子中包含更多资源

貌似很早以前就有了...