恶意脚本，过卡巴，nod32等大部分杀软，小红伞幸免

显示全部楼层 · 发表于 2007-11-15 13:56:14

AVG报

显示全部楼层 · 发表于 2007-11-15 15:48:12

Hello,

Administrator.vbs_ - Virus.VBS.Agent.w

This file is already detected. Please update your antivirus bases.

Please quote all when answering.

--
Best regards, Goncharov Ilya
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.

是谁帮我上报的

[ 本帖最后由 kato9096 于 2007-11-15 15:49 编辑 ]

显示全部楼层 · 发表于 2007-11-15 16:31:06

Objekt: Administrator.vbs
In Archiv: C:\Administrator.rar
Status: Virus gefunden
Virus: Virus.VBS.Agent.w (KAV Engine)
Objekt: Administrator.rar
Pfad: C:
Status: Datei in Quarant?ne verschoben
Virus: Virus.VBS.Agent.w (KAV Engine)

显示全部楼层 · 发表于 2007-11-15 17:01:28

Roboon：新装的NOD32啊

显示全部楼层 · 发表于 2007-11-15 18:37:15

原帖由 kato9096 于 2007-11-15 15:48 发表
哈哈，是我报的，我觉得只要能查杀就好，就没有及时发出来。
Hello,

Administrator.vbs_ - Virus.VBS.Agent.w

This file is already detected. Please update your antivirus bases.

Please quote all when answering.

--
Best regards, Goncharov Ilya
Viru ...

Hello,
Administrator.vbs_ - Virus.VBS.Agent.w
New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.
Please quote all when answering.
--
Best regards, Vyacheslav Zakorzhevsky
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/
http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.

显示全部楼层 · 发表于 2007-11-15 19:24:27

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Script.VBS.Agent.ai

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.18.32

显示全部楼层 · 发表于 2007-11-15 20:57:54

我的小红伞报了，真高兴

显示全部楼层 · 发表于 2007-11-15 21:11:28

哈哈，是我报的，我觉得只要能查杀就好，就没有及时发出来。<----------------------------這句話打在引用裹

[ 本帖最后由 kato9096 于 2007-11-15 21:35 编辑 ]

显示全部楼层 · 发表于 2007-11-15 21:20:38

原帖由 fsr717af 于 2007-11-15 13:44 发表
怎么都没报啊
居然瑞星和毒霸都报了

很可能是国产病毒

显示全部楼层 · 发表于 2007-11-16 10:24:09

symantec 报是报了，但病毒已经修改了注册表，导致隐藏文件无法显示，在每个盘的根目录下产生autorun.inf文件，需手工修复。
要是隐藏文件无法显示，需运行regedit，打开注册表，对照并检查以下的键值：HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersio9n\Explorer\Advanced\Folder\Hidden\SHOWALL下的
CheckedValue的值为1,DefaultValue的值为2
HEKY_LOCAL_MACHINE\Software\Microsoft\Windows\CurretVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN下的
DefaultValue的值为2,CheckedValue的值为2

[病毒样本] 恶意脚本，过卡巴，nod32等大部分杀软，小红伞幸免

本帖子中包含更多资源

2/1

回复 15楼 caocao 的帖子

浏览过的版块