这是不是AV终结者？

显示全部楼层 · 发表于 2007-11-20 20:46:48

费尔杀一。今天费尔真不错。

显示全部楼层 · 发表于 2007-11-20 21:06:39

金山08报的
病毒 2007-11-20 21:05:19 C:\Documents and Settings\YU\桌面\Administrator.rar\Administrator.vbs VBS.DNAOrder.aa.35780

显示全部楼层 · 发表于 2007-11-20 21:11:09

Fs报了

VBS/Nauj.A (病毒)

显示全部楼层 · 发表于 2007-11-20 21:12:11

江民0个

显示全部楼层 · 发表于 2007-11-20 21:17:34

可怕的东东

显示全部楼层 · 发表于 2007-11-20 21:39:59

程序:
1) C:\DOCUMENTS AND SETTINGS\DELL\桌面\ADMINISTRATOR.VBS
2) C:\AUTORUN.INF
3) D:\AUTORUN.INF
4) E:\AUTORUN.INF
5) C:\DOCUMENTS AND SETTINGS\DELL\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\0X2FGHMN\033[1].HTM
6) C:\DOCUMENTS AND SETTINGS\DELL\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\0X2FGHMN\43464[1].HTM
7) C:\DOCUMENTS AND SETTINGS\DELL\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\0X2FGHMN\ADFSHOW[1].HTM
8) C:\DOCUMENTS AND SETTINGS\DELL\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\0X2FGHMN\ADFSHOW[2].HTM
9) C:\DOCUMENTS AND SETTINGS\DELL\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\0X2FGHMN\ADSHOWSOURCEVIEW[1].HTM
10) C:\DOCUMENTS AND SETTINGS\DELL\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\0X2FGHMN\ALIMA
程序:
C:\DOCUMENTS AND SETTINGS\DELL\桌面\ADMINISTRATOR.VBS
C:\DELL.VBS
C:\AUTORUN.INF
是可疑程序!
是否阻止该进程继续运行?

显示全部楼层 · 发表于 2007-11-20 21:46:11

ena过……

显示全部楼层 · 发表于 2007-11-20 21:56:22

Hello,

Administrator.vbs_ - Virus.VBS.Agent.x,

显示全部楼层 · 发表于 2007-11-20 23:09:28

如果我没记错的话，这个样本已经发过了

显示全部楼层 · 发表于 2007-11-21 12:31:38

//-----------------------------------------------------------------
//
// Product: BitDefender 9 Professional Plus
// Version: 9.5
//
// 创建在: 21/11/2007 12:31:17
//
//-----------------------------------------------------------------

病毒统计

扫描路径 : C:\Documents and Settings\SEELE-NERV-KID-KH\桌面\Administrator.rar
文件夹 : 0
文件 : 2
存档 : 1
被压缩的文件 : 0
被识别的病毒 : 1
被感染文件 : 1
警告 : 0
可疑文件 : 0
被清除过的文件 : 0
被删除的文件 : 0
已拷贝的文件 : 0
被移动的文件 : 0
被重命名的文件 : 0
I/O 错误 : 0
扫描时间 : 00:00:01
扫描速度(文件/秒) : 2

病毒定义 : 33336
扫描插件 : 16
存档插件 : 41
解压缩插件 : 7
邮件插件 : 6
系统插件 : 5

病毒扫描选项

检测
[ ] 扫描引导扇区
[X] 扫描存档
[X] 扫描压缩文件
[X] 扫描电子邮件

文件掩蔽
[ ] 程序
[X] 全部文件
[ ] 用户定义的扩展名:
[ ] 不包括扩展名: ;

操作

被感染的对象
[ ] 忽略
[X] 清除
[ ] 删除
[ ] 拷贝到隔离区
[ ] 移动到隔离区
[ ] 重新命名
[ ] 提示用户

第二个操作
[ ] 忽略
[ ] 删除
[ ] 拷贝到隔离区
[X] 移动到隔离区
[ ] 重新命名
[ ] 提示用户

病毒扫描选项
[X] 启动警告
[X] 启动启发式扫描
[X] 在日志中显示所有文件
[X] 报告文件: D:\Program Files\Softwin\BitDefender9\Logs\vscan_1195619477.log

总结:

C:\Documents and Settings\SEELE-NERV-KID-KH\桌面\Administrator.rar=>Administrator.vbs 被感

染的: Trojan.VBS.TPE
C:\Documents and Settings\SEELE-NERV-KID-KH\桌面\Administrator.rar=>Administrator.vbs 清除

失败
C:\Documents and Settings\SEELE-NERV-KID-KH\桌面\Administrator.rar=>Administrator.vbs 移动

失败

扫描过的文件

C:\Documents and Settings\SEELE-NERV-KID-KH\桌面\Administrator.rar 确定
C:\Documents and Settings\SEELE-NERV-KID-KH\桌面\Administrator.rar=>Administrator.vbs 被感

染的: Trojan.VBS.TPE
C:\Documents and Settings\SEELE-NERV-KID-KH\桌面\Administrator.rar=>Administrator.vbs 清除

失败
C:\Documents and Settings\SEELE-NERV-KID-KH\桌面\Administrator.rar=>Administrator.vbs 移动

失败

[病毒样本] 这是不是AV终结者？