我们学校机房的一个病毒,过卡巴,AVAST,不过没过小红伞

panda_盼盼

咖啡报特洛伊木马  

jiffy

江民杀毒软件报告文件

        北京江民新科技术有限公司

        扫描引擎 11.00.702
        病毒库日期 2007-12-14
        更新日期 2007-12-15

扫描目标 C:\Documents and Settings\Owner.LENOVO-3D029484\桌面\Setup.rar

开始时间 2007-12-15 15:08:45

在 C:\Documents and Settings\Owner.LENOVO-3D029484\桌面\Setup.rar->Setup.exe 中发现 TrojanDropper.Agent.rd 病毒, 已删除
正常结束。

扫描结果:
                 文件数 :2                                   病毒体 :1         
                   删除 :1                                     解毒 :0         
    扫描速度(千字节/秒) :0                                 扫描时间 :00:00:00


    - - - - -   - - - - - - -   - - - - - - -    - - - - - - -    - - - - - - -     - - - - - - -   - - - - -

nuhou

这个是个APR病毒，我们这儿局域网已经泛滥了，不知道大伙有没有什么办法杀掉的？

gtljixie

检测到：病毒 Virus.Win32.Xorer.bu        URL: http://bbs.kafan.cn/attachment.p ... etup.exe//Setup.exe
卡巴给截了！！！！！可能是我的病毒库太新

醉一生爱妍

NOD杀~~~

醉一生爱妍

根据EQ分析，纯粹一个磁碟机变种病毒！
2008-01-14 20:39:18    运行应用程序      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\setup\Setup.exe
文件路径:C:\WINDOWS\system32\cacls.exe
命令行:C:\WINDOWS\system32\com /e /t /g Administrator:F
触发规则:所有程序规则->禁止程序->*\Cacls.exe


2008-01-14 20:39:18    创建文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\setup\Setup.exe
文件路径:C:\WINDOWS\system32\com\SMSS.EXE
触发规则:所有程序规则->文件规则->%systemdrive%\*.exe


2008-01-14 20:39:18    创建文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\setup\Setup.exe
文件路径:C:\WINDOWS\system32\com\LSASS.EXE
触发规则:所有程序规则->文件规则->%systemdrive%\*.exe


2008-01-14 20:39:18    创建文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\setup\Setup.exe
文件路径:C:\WINDOWS\system32\com\LSASS.EXE
触发规则:所有程序规则->文件规则->%systemdrive%\*.exe


2008-01-14 20:39:18    创建文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\setup\Setup.exe
文件路径:C:\WINDOWS\system32\com\LSASS.EXE
触发规则:所有程序规则->文件规则->%systemdrive%\*.exe

spatra

C:\Documents and Settings\Administrator\桌面\setup.rar ?RAR ?setup.exe ?UPX v12_m2 ?RAR ?Setup.exe - Win32/Xorer.BU 病毒 - 是已删除对象的一部分
C:\Documents and Settings\Administrator\桌面\setup.rar ?RAR ?setup.exe ?RAR ?Setup.exe - Win32/Xorer.BU 病毒 - 是已删除对象的一部分
C:\Documents and Settings\Administrator\桌面\setup.rar ?RAR ?setup.exe - Win32/Xorer.BU 病毒 - 是已删除对象的一部分
C:\Documents and Settings\Administrator\桌面\setup.rar ?RAR ?setup.exe ?UPX v12_m2 - Win32/Xorer.BU 病毒 - 是已删除对象的一部分
C:\Documents and Settings\Administrator\桌面\setup.rar - Win32/Xorer.BU 病毒 - 已删除 - 已隔离

NOD32 ESS

rodneyxp2002

15号的赛门铁克报Downloader

斯太尔

小A可以杀了

goalduty

McAFEE Total Protection 12 in 1

报木马