刚刚用红伞在电脑上扫到的

xxwpk007

[MD5: DD0929 DB80DD 27B176 19B5ED 0312AE B31F02 B6187C 684EB9 248DEA]

wangjay1980

detected: virus


































































































































































































êÔ’|ÿ

promised

C:\ABC\样本\Datainst.exe
>>> File "C:\ABC\样本\Datainst.exe" has been identified as suspicious 'Sus/Behav-1021'.
        C:\ABC\样本\MSMDGDRV.DLL
>>> File "C:\ABC\样本\MSMDGDRV.DLL" has been identified as suspicious 'Sus/Behav-1021'.
        C:\ABC\样本\MSO97FX.DLL
>>> File "C:\ABC\样本\MSO97FX.DLL" has been identified as suspicious 'Sus/Behav-1021'.
        C:\ABC\样本\QvodInsert.dll
        C:\ABC\样本\SELFREG.DLL
>>> File "C:\ABC\样本\SELFREG.DLL" has been identified as suspicious 'Sus/Behav-1021'.
        C:\ABC\样本\wtpp30s.sys
        C:\ABC\样本\_rejoice45.exe
>>> Virus 'Mal/Emogen-N' found in file C:\ABC\样本\_rejoice45.exe
        C:\ABC\样本\_tmp.bmp
>>> Virus 'Mal/Emogen-I' found in file C:\ABC\样本\_tmp.bmp

seamonkey

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Backdoor.Win32.RWX.2005.lo
病毒： Trojan.Clicker.Win32.Pophot.ao
病毒： Trojan.DL.Delf.xc

挪威的冬天

解压缩只杀了三个。。。

病毒 2007-12-08  13:40:11 病毒在文件C:\Documents and Settings\Norways Winter\桌面\样本[1]\_tmp.bmp中 Win32.Troj.Delf.er.10791 处理成功（操作：删除）
病毒 2007-12-08  13:40:11 病毒在文件C:\Documents and Settings\Norways Winter\桌面\样本[1]\wtpp30s.sys中 Win32.Troj.RootkitT.lm.25088 处理成功（操作：删除）
病毒 2007-12-08  13:40:11 病毒在文件C:\Documents and Settings\Norways Winter\桌面\样本[1]\_rejoice45.exe中 Win32.Hack.RWX.lo.1134592 处理成功（操作：删除）

wiroxp

Returnil被穿透了
E盾拦截了一些，但是没起到什么作用~~~
重启就成这样了

[ 本帖最后由 wiroxp 于 2007-12-8 13:51 编辑 ]

wiroxp

ESS miss

gwg829

最近穿影子之类的毒异常嚣张   喜欢运行测试的小心了  

wiroxp

晕奇怪了
我在VM装了Returnil和E盾，运行样本，重启后进不了桌面了
试了两次都这样
后来只装Returnil，运行样本，重启后一切正常……
难道是我的问题

残缺的唯美

eva  3个