昨天晚上中的毒

显示全部楼层 · 发表于 2007-10-27 13:58:51

昨天晚上无意中在论坛的软件下载板块链接到快乐无极软件园，当时IE有异常，OP也报告serdst.exe企图修改IE，当然拒绝了，但红伞没有报警。今天一上网红伞就报一堆病毒，应该是刚刚自动下载的，在sytem32里，马上升级病毒库扫描C盘，发现了serdst.exe.

[ 本帖最后由 solid_van 于 2007-10-27 14:04 编辑 ]

显示全部楼层 · 发表于 2007-10-27 14:00:26

Starting the file scan:

Begin scan in 'C:\Users\morgan\Documents\serdst.rar'
C:\Users\morgan\Documents\
  serdst.rar
[0] Archive type: RAR
--> serdst.exe
      [DETECTION] Is the Trojan horse TR/Dldr.Agent.37888.5
      [WARNING] Infected files in archives cannot be repaired!
      [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-10-27 14:08:52

Result: 1 malware found
Virus.Win32.AutoRun.xu (virus)
C:\Users\Administrator\Desktop\serdst.rar\serdst.exe

显示全部楼层 · 发表于 2007-10-27 14:10:22

一样的发2个???

显示全部楼层 · 发表于 2007-10-27 14:18:09

nod kill one![:27:]

显示全部楼层 · 发表于 2007-10-27 14:30:28

卡巴 125
已检测到: 病毒 Virus.Win32.AutoRun.xu URL: http://bbs.kafan.cn/attachment.php?aid=144923//serdst.exe

显示全部楼层 · 发表于 2007-10-27 14:42:14

2007-10-27 14:42:08 1193467328 SYSTEM 1184 Sign of "Win32:Delf-FVX [Trj]" has been found in "http://bbs.kafan.cn/attachment.php?aid=144923\serdst.exe" file.

显示全部楼层 · 发表于 2007-10-27 15:05:16

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Trojan.DL.Win32.Autorun.ywk

用户来源：互联网
已扫描的磁盘，文件夹及文件：C:\Documents and Settings\zh\桌面\serdst.rar
C:\Documents and Settings\zh\桌面\serdst.rar >>RAR >>serdst.exe - Win32/Delf.NEC 蠕虫
C:\Documents and Settings\zh\桌面\serdst.rar - Win32/Delf.NEC 蠕虫 - 已隔离 - 已删除
已扫描的文件数目：2
已发现的病毒数目：1
已清除病毒的文件数目：1
完成时间： 15:05:34 总扫描时间：0 秒 (00:00:00)

显示全部楼层 · 发表于 2007-10-27 15:43:47

砍掉

显示全部楼层 · 发表于 2007-10-27 19:46:46

Symantec Endpoint Protection

[病毒样本] 昨天晚上中的毒

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源