吓死我了,一个新变种AUTORUN病毒还好ESS拦截!

显示全部楼层 · 发表于 2007-11-23 19:58:20

昨天我朋友拷文件时发现的,太厉害了,ESS狂报,怕啊

显示全部楼层 · 发表于 2007-11-23 19:59:58

Starting the file scan:

Begin scan in 'E:\ncbmbtme.rar'
E:\ncbmbtme.rar
  [0] Archive type: RAR
  --> ncbmbtme.exe
   [DETECTION] Is the Trojan horse TR/Agent.VB.API
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-11-23 20:00:53

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Worm.Win32.VB.md

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.19.41

显示全部楼层 · 发表于 2007-11-23 20:01:28

已检测到: 病毒 Virus.Win32.AutoRun.lu URL: http://bbs.kafan.cn/attachment.php?aid=157094//ncbmbtme.exe//UPX

显示全部楼层 · 发表于 2007-11-23 20:02:17

McAfee Generic.dx

显示全部楼层 · 发表于 2007-11-23 20:03:50

恐怖,用微点的运行下看有什么反应

显示全部楼层 · 发表于 2007-11-23 20:07:12

C:\ABC\ncbmbtme.rar:\ncbmbtme.exe - 特征码 'Virus.Win32.AutoRun.lu' 被发现
C:\ABC\ncbmbtme.rar

2 文件被扫描
(1 压缩档 1 文件)
1 特征码被侦测
0 可疑代码段被发现
耗时: 0:00.016 C:\ABC\ncbmbtme.rar
C:\ABC\ncbmbtme.rar\ncbmbtme.exe
>>> Virus 'Mal/VBWorm-C' found in file C:\ABC\ncbmbtme.rar\ncbmbtme.exe

显示全部楼层 · 发表于 2007-11-23 21:13:31

KIS6搞定，谢谢分享

显示全部楼层 · 发表于 2007-11-23 21:15:40

原帖由 <i>chenrui19930</i> 于 2007-11-23 20:03 发表 <a href="http://bbs.kafan.cn/redirect.php?goto=findpost&pid=2133535&ptid=160849" target="_blank"><img src="http://bbs.kafan.cn/images/common/back.gif" border="0" alt="" /></a><br />
恐怖,用微点的运行下看有什么反应

微点发现已知网络蠕虫强

行为识别杀

[ 本帖最后由 Nblock 于 2007-11-23 21:18 编辑 ]

显示全部楼层 · 发表于 2007-11-23 21:17:12

已检测到: 病毒 Virus.Win32.AutoRun.lu URL: http://bbs.kafan.cn/attachment.php?aid=157094//ncbmbtme.exe//UPX

[病毒样本] 吓死我了,一个新变种AUTORUN病毒还好ESS拦截!

本帖子中包含更多资源

3/1

本帖子中包含更多资源

浏览过的版块