autorun下载者，感染型，下一堆盗号[C6A821]

显示全部楼层 · 发表于 2007-11-9 18:32:40

懒得分析了

显示全部楼层 · 发表于 2007-11-9 18:38:47

金山2008

病毒 2007-11-09 18:40:23 D:\Documents and Settings\Administrator.25374E8C0BE6478\桌面\setup.zip\setup.exe Win32.DroworT.a.126976 清除成功

显示全部楼层 · 发表于 2007-11-9 18:39:52

C:\Documents and Settings\wangcheng\桌面\setup.zip » ZIP » setup.exe - probably a variant of Win32/Drowor virus
C:\Documents and Settings\wangcheng\桌面\setup.zip:Zone.Identifier - is OK

显示全部楼层 · 发表于 2007-11-9 18:54:48

Begin scan in 'C:\Documents and Settings\Administrator\桌面\setup.zip'
C:\Documents and Settings\Administrator\桌面\setup.zip
  [0] Archive type: ZIP
  --> setup.exe
   [DETECTION] Is the Trojan horse TR/Dldr.Small.GOC.1

显示全部楼层 · 发表于 2007-11-9 19:23:31

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Worm.Win32.Agent.zaf

用户来源：互联网

软件版本：20.17.41

日期： 9.11.2007 时间：19:24:52
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：C:\setup.zip
C:\setup.zip >>ZIP >>setup.exe - 可能是 Win32/Drowor 病毒的一个变种
C:\setup.zip - 可能是 Win32/Drowor 病毒的一个变种 - 已删除
已扫描的文件数目：2
已发现的病毒数目：1
已清除病毒的文件数目：1
完成时间： 19:24:53 总扫描时间：1 秒 (00:00:01)

显示全部楼层 · 发表于 2007-11-9 19:28:54

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Worm.Win32.Agent.zaf

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.17.41

显示全部楼层 · 发表于 2007-11-9 19:31:36

Result: 1 malware found
Worm.Win32.AutoRun.bc (virus)
C:\Users\Administrator\Desktop\setup.zip\setup.exe

显示全部楼层 · 发表于 2007-11-9 21:44:38

又是一个病毒啊！

但它究竟下载什么呢？

显示全部楼层 · 发表于 2007-11-9 21:46:28

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR.DDB55590E8074DB\桌面\SETUP.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM\LOGOGO.EXE
2) C:\SETUP.EXE
3) D:\SETUP.EXE
4) E:\SETUP.EXE
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2007-11-9 22:09:56

detected: virus Worm.Win32.AutoRun.bc File: C:\Documents and Settings\Owner\×ÀÃæ\setup.zip/setup.exe//UPack

[病毒样本] autorun下载者，感染型，下一堆盗号[C6A821]

本帖子中包含更多资源