我们学校机房的一个病毒,过卡巴,AVAST,不过没过小红伞

nuhou

这个文件不知道是啥东西,反正我们学校机房病毒很多.

在网页上下东西的时候经常跳出这个文件的下载,反正我们学校装的趋势网络版从来没有用过,不知道这个东西是干什么的.

wangfeng66

DRWEB  4.44   Miss

scottxzt

2007-12-12 16:45:08,Heuri.Suspicious.ERNM,启发式扫描,dell,C:\Documents and Settings\dell\桌面\setup.rar>>setup.exe>>Setup.exe>>emb-1.exe,Manual scan

jimmyleo

重新打包

玩世不恭

微点没反应？点击后感染。。。。。
最后用费尔查杀

挪威的冬天

信息        2007-12-12  16:54:16        您此次查毒共查出1个病毒以及危险代码                       
信息        2007-12-12  16:54:16        您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件4个                       
信息        2007-12-12  16:54:16        金山毒霸主程序查毒过程结束，查毒方式：命令行查毒                       
病毒        2007-12-12  16:54:16        C:\Documents and Settings\Norways Winter\桌面\setup.rar\setup.exe\BindFile\Setup.exe        Worm.VcingT.o.102400        跳过，未处理

cake

KIS查杀 没反应

zhr5898

运行之后我的微点没反应···
红伞杀了几个它的衍生物···     剩余的自己删了···     没见更改注册表的动作

dericyeoh

KIS7.扫描.主防毫无作用.....
主防只是发现访问注册表.但文件仍生成...

碧水寒潭

Start of the scan: 2007年12月12日  17:31

Starting the file scan:

Begin scan in 'I:\样本'
I:\样本\setup.rar
  [0] Archive type: RAR
    --> setup.exe
      [1] Archive type: RAR SFX (self extracting)
      --> Setup.exe
          [DETECTION] Is the Trojan horse TR/Spanky.A.1
      [INFO]      The file was deleted!


End of the scan: 2007年12月12日  17:31
Used time: 00:11 min

The scan has been done completely.

      1 Scanning directories
      3 Files were scanned
      1 viruses and/or unwanted programs were found
      0 Files were classified as suspicious:
      1 files were deleted
      0 files were repaired
      0 files were moved to quarantine
      0 files were renamed
      0 Files cannot be scanned
      2 Files not concerned
      2 Archives were scanned
      0 Warnings
      0 Notes