东北人滴blog

显示全部楼层 · 发表于 2007-12-8 14:07:10

http://blog.sina.com.cn/s/blog_4fd38f3901007ji6.html

[ 本帖最后由 Nblock 于 2007-12-8 14:08 编辑 ]

显示全部楼层 · 发表于 2007-12-8 14:09:36

Starting the file scan:

Begin scan in 'C:\Documents and Settings\gwg\桌面\c.rar'
C:\Documents and Settings\gwg\桌面\c.rar
  [0] Archive type: RAR
  --> c.exe
   [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen
   [INFO]    A backup was created as '47cc354d.qua'  ( QUARANTINE )
   [INFO]    The file was deleted!

End of the scan: 2007年12月8日  14:09
Used time: 00:02 min

The scan has been done completely.

KIS已知

显示全部楼层 · 发表于 2007-12-8 14:10:25

Starting the file scan:

Begin scan in 'E:\c.rar'
E:\c.rar
  [0] Archive type: RAR
  --> c.exe
   [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-12-8 14:48:43

挂的不是一点点。。。

显示全部楼层 · 发表于 2007-12-8 14:55:04

瑞星没反应

显示全部楼层 · 发表于 2007-12-8 15:15:14

扫描开始时间: 2007-12-8 15:15:20
扫描日志
NOD32 版本 2711 (20071207) NT
命令行: C:\Documents and Settings\Administrator\桌面\c.rar

日期: 2007年12月8日时间: 15:15:24
反 Rookits 技术已启用。
已扫描磁盘、文件夹和文件: C:\Documents and Settings\Administrator\桌面\c.rar
C:\Documents and Settings\Administrator\桌面\c.rar ?RAR ?c.exe<病毒 - Win32/AutoRun.K 蠕虫变种>
已扫描文件数量: 1
已发现病毒数量: 1
完成时间: 15:15:24 总共扫描时间: 0 秒 (00:00:00)

显示全部楼层 · 发表于 2007-12-8 15:16:07

信息 2007-12-08  15:15:49 您此次查毒共查出1个病毒以及危险代码
信息 2007-12-08  15:15:49 您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件4个
信息 2007-12-08  15:15:49 金山毒霸主程序查毒过程结束，查毒方式：命令行查毒
病毒 2007-12-08  15:15:49 C:\Documents and Settings\Norways Winter\桌面\c.rar\c.exe Win32.TrojDownloader.Agent.90112 跳过，未处理

显示全部楼层 · 发表于 2007-12-8 16:58:57

的确被挂了马,我的ESS发现了木马哟.

显示全部楼层 · 发表于 2007-12-8 17:58:47

虚拟机上红伞进去响过不停

实机上FS进去也报个不停

显示全部楼层 · 发表于 2007-12-8 21:12:25

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Worm.Win32.Autorun.jcn

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.21.52

[已鉴定] 东北人滴blog

3/1