过kis7.0病毒PegeFile

显示全部楼层 · 发表于 2007-11-15 14:03:54

AVG报1个

显示全部楼层 · 发表于 2007-11-15 15:47:42

Hello,

PegeFile.pif_ - Virus.Win32.AutoRun.adh

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Please quote all when answering.

--
Best regards, Goncharov Ilya
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.

显示全部楼层 · 发表于 2007-11-15 16:30:38

日期： 15.11.2007 时间：16:32:17
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：C:\Documents and Settings\zh\桌面\PegeFile\
C:\Documents and Settings\zh\桌面\PegeFile\PegeFile.pif - 可能是 Win32/PSW.Delf.NHI 木马的一个变种
已扫描的文件数目：1
已发现的病毒数目：1
已清除病毒的文件数目：1
完成时间： 16:32:18 总扫描时间：1 秒 (00:00:01)

显示全部楼层 · 发表于 2007-11-15 17:22:06

AVAST 拦截

显示全部楼层 · 发表于 2007-11-15 17:50:03

一个礼拜前在学校见识到这个的 autorun 。。。

信息 2007-11-15 17:49:17 金山毒霸主程序查毒过程结束，查毒方式：命令行查毒
病毒 2007-11-15 17:49:17 C:\Documents and Settings\Norways Winter\桌面\PegeFile.rar\PegeFile\PegeFile.pif Win32.Packed.MaskPE 跳过，未处理

那时候上报了没想到现在还是报这个。。。

显示全部楼层 · 发表于 2007-11-15 18:28:23

小a.杀。。。其实是刚一点击下载就被阻止了。。报发现东西。。

显示全部楼层 · 发表于 2007-11-15 19:23:51

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Worm.Win32.Agent.zce

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.18.32

显示全部楼层 · 发表于 2007-11-15 23:01:44

Uhthn Anti-Spyware V3 Alpha
Version - 3.0.0
Standard Database - 866
Paranoia Database - 48728
Heuristics Analysis - Excessive
Scan in - C:\Documents and Settings\Uhthn\Desktop\PegeFile.pif

C:\Documents and Settings\Uhthn\Desktop\PegeFile.pif - Infected WIN32.TROJAN-PSW.DELF.B - Deleted

1 Files scanned
1 Infected files found
0 Suspected files found
0 Files disinfected
1 Files deleted

显示全部楼层 · 发表于 2007-11-16 10:52:59

已删除：病毒 Virus.Win32.AutoRun.adh 文件: C:\Documents and Settings\Administrator\桌面\attachment.rar/PegeFile\PegeFile.pif//UPX//PEPatch
卡巴杀

[病毒样本] 过kis7.0病毒PegeFile

本帖子中包含更多资源

3/1

浏览过的版块