今天中毒了，郁闷

capsshift

微点报了一下。
程序:
C:\BOOT\SDFLKJ8.EXE
木马程序生成以下文件:
1) C:\WINDOWS\BDIR\SDFLKJ8.EXE
2) C:\WINDOWS\BDIR\FFMIU\EASYREAD 2002 ENGLISH-ITALIAN V1.0.1.855.CZIP
此文件带以下驱动:
C:\WINDOWS\SYSTEM32\DRIVERS\
是否删除木马程序及其衍生物?

也不知搞完没有

capsshift

应该是没有，用红伞扫描了一下，杀了一大堆的东西，190个。
难道那玩意儿是个下载者。
双监控，还是必要的。

C:\WINDOWS\bdir\ffmiu\!


End of the scan: 2007年11月2日  17:30
Used time: 01:07 min

The scan has been done completely.

      1 Scanning directories
    757 Files were scanned
    190 viruses and/or unwanted programs were found
      0 Files were classified as suspicious:
    190 files were deleted
      0 files were repaired
      0 files were moved to quarantine
      0 files were renamed
      0 Files cannot be scanned
    567 Files not concerned
    189 Archives were scanned
      0 Warnings
      0 Notes

chow2006

危险进程(PID:2140): C:\Documents and Settings\Administrator\Local Settings\Temp\Rar$EX00.625\sdflkj8.exe

产品名称: 无
文件版本: 无
公司名称: 无
文件描述: 无
数字签名: 没有发现签名

危险级别: 高
级别评分: 56.418880
状态: 进程已被结束，但还没有清除，等待进一步处理。

在线扫描发现它是一个“儒虫病毒”，推荐删除。

capsshift

还说用虚拟机来试一下,没想到微点都升级了.
蠕虫名称:Email-Worm.Win32.Agent.n

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\MY DOCUMENTS\SDFLKJ8.EXE
是蠕虫程序!
已成功阻止其运行,是否要删除此文件?

a256886572008

他居然在C:\WINDOWS\bdir這目錄下，生成一堆壓縮檔

基本上，把C:\WINDOWS\bdir這目錄下所有的文件刪除！

這毒就廢掉了！

所有病毒生成物的載點(3.5MB)：
http://www.divshare.com/download/2604290-126










[ 本帖最后由 a256886572008 于 2007-11-2 18:29 编辑 ]

uhthn2002

vba32 miss
Uhthn Anti-Spyware V3 Alpha
Version - 3.0.0
Standard Database - 786
Paranoia Database - 48413
Heuristics Analysis - Excessive
Scan in - C:\Documents and Settings\Uhthn\Desktop\sdflkj8.exe

C:\Documents and Settings\Uhthn\Desktop\sdflkj8.exe - Suspected MaliciousScope:GENERIC.MALWARE.16

1 Files scanned
0 Infected files found
1 Suspected files found
0 Files disinfected
0 Files deleted

qigang

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Worm.Mail.Win32.Agent.be

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.16.42

wangjay1980

detected: virus Email-Worm.Win32.Agent.be        File: C:\Documents and Settings\Owner\×ÀÃæ\sdflkj8.rar/sdflkj8.exe

Redevil

原帖由 gouiso 于 2007-11-2 16:52 发表



觉得比较奇怪，为什么发现有卡巴杀不出的毒的时候，没人说这样的话。

其实我觉得现在基本上国内用瑞星和卡巴的人最多，所以病毒出来的时候都针对这两种做了处理，所以最近瑞星和卡巴免杀的情况比较多见，主 ...

因为卡巴扫描扫不出的时候
卡巴还有主动防御，只要你会用，绝大多数情况下就不会中毒
瑞星的主动防御已经有人测试了， 就不多说了