老病毒一个，NOD32杀，小红伞过

显示全部楼层 · 发表于 2007-10-16 09:44:12

蠕虫名称:Worm.Win32.Nuwar.ar

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\SV0HOST\SV0HOST.EXE
是蠕虫程序!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2007-10-16 10:17:28

是的过了小红伞，但不过微点

显示全部楼层 · 发表于 2007-10-16 12:37:15

直接就扫出了.等会运行看看.

显示全部楼层 · 发表于 2007-10-16 12:42:16

The file 'sv0host.exe' has been determined to be 'MALWARE'. Our analysts named the threat TR/Dropper.Gen. The term "TR/" denotes a trojan horse that is able to spy out data, to violate your privacy or carry out unwanted modifications to the system.This malware is detected by a special detection routine from the engine module.

这段是自动回复,不是红伞分析师分析后的结果,小红伞扫描没报啊.

显示全部楼层 · 发表于 2007-10-16 13:38:05

不會吧。。過AVG　小紅傘P版　

　　但沒有過Dr.WEB　

显示全部楼层 · 发表于 2007-10-16 13:47:00

nod报了~

时间模块对象名称病毒操作用户信息
2007-10-16 13:45:51 文件监控文件 C:\Documents and Settings\Administrator\桌面\sv0host\sv0host.exe Win32/Nuwar.AJ 蠕虫变种已隔离 - 已删除应用程序试图创建新文件时发生事件: C:\Program Files\WinRAR\WinRAR.exe. 文件已移至隔离区，你可以关闭此窗口。

显示全部楼层 · 发表于 2007-10-16 14:21:03

红伞没报啊,怎么有人说报了>_<

显示全部楼层 · 发表于 2007-10-17 19:28:34

诺顿杀

[病毒样本] 老病毒一个，NOD32杀，小红伞过

本帖子中包含更多资源