毒网。不知道几个

显示全部楼层 · 发表于 2007-11-18 17:03:34

http://www.cnitdata.com/article/1/8/2007/2007724.html

显示全部楼层 · 发表于 2007-11-18 17:08:00

新的http://u.haom.us/u103/4.CAB
还有几个老客户不处理了

显示全部楼层 · 发表于 2007-11-18 17:16:50

detected: virus Worm.Win32.AutoRun.bq URL: http://u.haom.us/u103/4.CAB/1.exe//UPack

显示全部楼层 · 发表于 2007-11-18 17:19:38

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Win32.Logogo.b

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.18.61

显示全部楼层 · 发表于 2007-11-18 17:26:03

抓上来吧。。难道偶就中了。。日了。。

显示全部楼层 · 发表于 2007-11-18 17:28:02

Starting the file scan:

Begin scan in 'C:\4.CAB'
C:\4.cab
  [0] Archive type: CAB (Microsoft)
  --> 1.exe
   [DETECTION] Is the Trojan horse TR/PSW.OnlineGam.hti
   [INFO]    The file was moved to '47a305c8.qua'!

显示全部楼层 · 发表于 2007-11-18 18:01:39

C:\Documents and Settings\Don johnson\桌面\4.CAB » CAB » 1.exe - probably unknown NewHeur_PE virus

显示全部楼层 · 发表于 2007-11-18 20:25:08

McAfee有反应！狂占内存！

显示全部楼层 · 发表于 2007-11-18 21:33:00

avast found Win32:Delf-GAM

显示全部楼层 · 发表于 2007-11-19 08:34:10

确实是，开着咖啡进去狂占内存

2007-11-19 8:31:25 已由访问保护规则禁止 LENOVO-D297CD8A\Administrator C:\Program Files\Internet Explorer\IEXPLORE.EXE C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\U5DIJYXG\ctfmo[1].exe 用户定义的规则:禁止在Documents and Settings文件夹下建立exe 已阻止的操作: 创建
2007-11-19 8:31:25 已由访问保护规则禁止 LENOVO-D297CD8A\Administrator C:\Program Files\Internet Explorer\IEXPLORE.EXE C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\U5DIJYXG\CAV6O77X.exe 用户定义的规则:禁止在Documents and Settings文件夹下建立exe 已阻止的操作: 创建

[已鉴定] 毒网。不知道几个

3/1