貌似老毒..viking.bd

显示全部楼层 · 发表于 2007-10-19 11:38:45

Win32:Viking-BD [Wrm]

显示全部楼层 · 发表于 2007-10-19 11:42:50

C:\Documents and Settings\Deepin\桌面\感染的文件.rar >>RAR >>nc.exe - Win32/Viking.LW 病毒
C:\Documents and Settings\Deepin\桌面\感染的文件.rar >>RAR >>OPRemovba_chs.exe - Win32/Viking.LW 病毒
C:\Documents and Settings\Deepin\桌面\感染的文件.rar >>RAR >>QckPing.exe - Win32/Viking.LW 病毒
==============================
C:\Documents and Settings\Deepin\桌面\生成物.rar >>RAR >>Logo1_.exe - Win32/Viking.LW 病毒
C:\Documents and Settings\Deepin\桌面\生成物.rar >>RAR >>RichDll.dll - Win32/Viking.LW 病毒

显示全部楼层 · 发表于 2007-10-19 12:01:33

Start of the scan: 2007年10月19日  12:01

Starting the file scan:

Begin scan in 'C:\Documents and Settings\liu\Desktop\生成物.rar'
C:\Documents and Settings\liu\Desktop\生成物.rar
  [0] Archive type: RAR
  --> Logo1_.exe
   [DETECTION] Contains detection pattern of the worm WORM/Viking.DLL.1
  --> RichDll.dll
   [DETECTION] Contains detection pattern of the worm WORM/Viking.NCN
   [INFO]    A backup was created as 'b9818e21.qua'  ( QUARANTINE )
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-10-19 13:00:31

显示全部楼层 · 发表于 2007-10-19 13:03:34

Result: 3 malware found
Worm.Win32.Viking.lw (virus)
C:\Users\Administrator\Desktop\¸ÐÈ¾µÄÎÄ¼þ.rar\nc.exe
C:\Users\Administrator\Desktop\¸ÐÈ¾µÄÎÄ¼þ.rar\OPRemovba_chs.exe
C:\Users\Administrator\Desktop\¸ÐÈ¾µÄÎÄ¼þ.rar\QckPing.exe

Result: 2 malware found
Worm.Win32.Viking.lw (virus)
C:\Users\Administrator\Desktop\Éú³ÉÎï.rar\Logo1_.exe
C:\Users\Administrator\Desktop\Éú³ÉÎï.rar\RichDll.dll

显示全部楼层 · 发表于 2007-10-19 13:05:17

又用kingsoft了。。。。。

显示全部楼层 · 发表于 2007-10-19 13:33:25

Worm.Win32.Viking.vjd
Worm.Win32.Viking.a

显示全部楼层 · 发表于 2007-10-19 13:34:14

新东西，试试看它的恶意行为拦截有什么花样

显示全部楼层 · 发表于 2007-10-19 13:56:16

--------------------------------------------------------
AVG Anti-Spyware - 扫描报告
---------------------------------------------------------

+ 创建时间: 13:54:24 2007-10-19

+ 扫描结果:

C:\Documents and Settings\zh\桌面\感染的文件.rar/OPRemovba_chs.exe -> Worm.Viking.bx : 未进行操作.
C:\Documents and Settings\zh\桌面\感染的文件.rar/QckPing.exe -> Worm.Viking.bx : 未进行操作.
C:\Documents and Settings\zh\桌面\感染的文件.rar/nc.exe -> Worm.Viking.bx : 未进行操作.
C:\Documents and Settings\zh\桌面\生成物.rar/Logo1_.exe -> Worm.Viking.bx : 未进行操作.
C:\Documents and Settings\zh\桌面\生成物.rar/RichDll.dll -> Worm.Viking.lw : 未进行操作.

显示全部楼层 · 发表于 2007-10-19 14:46:47

McAfee W32/HLLP.Philis.ku

[病毒样本] 貌似老毒..viking.bd

本帖子中包含更多资源

本帖子中包含更多资源

回复 4楼 solcroft 的帖子

回复 6楼 EQ2 的帖子