卡巴报，过红伞1个！

显示全部楼层 · 发表于 2007-11-25 16:44:41

已上报！
The file 'sysboot.exe' has been determined to be 'MALWARE'.
Our analysts named the threat TR/Autorun.MX.The term "TR/" denotes a trojan horse that is able to spy out data, toviolate your privacy or carry out unwanted modifications to the system.Detection will be added to our virus definition file (VDF) with one of the next updates.

显示全部楼层 · 发表于 2007-11-25 16:45:04

MicroVita AntiSpyware 100 C
_____________________________________________

         风暴微塔反间谍
[强力查杀各种Win32位的病毒,木马,蠕虫,恶意软件]
               http://221.10.254.214/
----------------------------------------------
开始扫描……

正在检查启动……
[C:\Documents and Settings\Administrator\桌面\Virus\sysboot\sysboot.exe]
                  …………发现Spy！报告: [4] [2]
文件信息:  大小:77824  MD5:61ad014ac8cf9fa31cd5d9e5ad7ce843

文件数:1 病毒数:1  比重:1
OK  扫描完毕！

  ***日志解释
[4] 集中有害分析引擎
[3] 全局系统判断引擎
[2] 文件特征码引擎
[1] 文件启发式引擎

[ 本帖最后由 FBAV 于 2007-11-25 16:46 编辑 ]

显示全部楼层 · 发表于 2007-11-25 16:46:43

C:\Documents and Settings\Don johnson\桌面\sysboot.rar » RAR » sysboot.exe - probably unknown NewHeur_PE virus

显示全部楼层 · 发表于 2007-11-25 16:47:25

IK扫描结果！
25:11:2007 16:47:06 SEARCHTASK "USER_DEFINED" started...
scan item: C:\Documents and Settings\Administrator\桌面\4个\sysboot.scr
File scanned: C:\Documents and Settings\Administrator\桌面\4个\sysboot.scr - SIGNATURE FOUND "Virus.Win32.AutoRun.mx"
25:11:2007 16:47:07 SEARCHTASK "USER_DEFINED" FINISHED...
----------------------------------------------------
Directories scanned: 0
Files scanned: 1
Virus found: 1
----------------------------------------------------

显示全部楼层 · 发表于 2007-11-25 16:48:21

卡巴7：
检测到：病毒 Virus.Win32.AutoRun.mx 文件: C:\Documents and Settings\Administrator\桌面\4个\sysboot.scr

显示全部楼层 · 发表于 2007-11-25 16:48:36

Filename Result
sysboot.exe MALWARE

显示全部楼层 · 发表于 2007-11-25 16:48:51

好面熟

显示全部楼层 · 发表于 2007-11-25 16:49:28

有同感

显示全部楼层 · 发表于 2007-11-25 16:49:54

McAfee W32/Autorun.worm.t

显示全部楼层 · 发表于 2007-11-25 16:54:22

感染: Virus.Win32.AutoRun.mx

[病毒样本] 卡巴报，过红伞1个！

本帖子中包含更多资源

回复 7楼 wangjay1980 的帖子