磁碟机病毒最新变种, 据说能KILL卡巴主防

绅博周幸

RT,最近新出来磁碟机病毒好强

AhnLab-V3	2007.12.25.10	2007.12.24	-
AntiVir	7.6.0.46	2007.12.24	-
Authentium	4.93.8	2007.12.24	-
Avast	4.7.1098.0	2007.12.24	Win32:VB-CMF
AVG	7.5.0.516	2007.12.24	-
BitDefender	7.2	2007.12.25	-
CAT-QuickHeal	9.00	2007.12.24	-
ClamAV	0.91.2	2007.12.25	-
DrWeb	4.44.0.09170	2007.12.24	Trojan.Hunder.origin
eSafe	7.0.15.0	2007.12.24	-
eTrust-Vet	31.3.5400	2007.12.24	-
Ewido	4.0	2007.12.24	-
FileAdvisor	1	2007.12.25	-
Fortinet	3.14.0.0	2007.12.25	-
F-Prot	4.4.2.54	2007.12.24	W32/BadBHO.A.gen!Eldorado
F-Secure	6.70.13030.0	2007.12.24	-
Ikarus	T3.1.1.15	2007.12.25	-
Kaspersky	7.0.0.125	2007.12.25	-
McAfee	5192	2007.12.24	-
Microsoft	1.3109	2007.12.25	-
NOD32v2	2745	2007.12.24	-
Norman	5.80.02	2007.12.24	-
Panda	9.0.0.4	2007.12.24	Suspicious file
Prevx1	V2	2007.12.25	-
Rising	20.24.02.00	2007.12.24	-
Sophos	4.24.0	2007.12.24	Mal/Packer
Sunbelt	2.2.907.0	2007.12.21	-
Symantec	10	2007.12.25	-
TheHacker	6.2.9.168	2007.12.22	-
VBA32	3.12.2.5	2007.12.24	-
VirusBuster	4.3.26:9	2007.12.24	Packed/FSG
Webwasher-Gateway	6.6.2	2007.12.25	Packer.FSG

绅博周幸

扫描报告
2007年12月24日 20:22:12 - 20:22:12
计算机名称: XING-PC
扫描类型: 扫描指定目标
目标: C:\Users\Xing\Desktop\Downloads\setup.rar


--------------------------------------------------------------------------------

结果
没发现恶意软件




--------------------------------------------------------------------------------

统计信息
已扫描:
文件: 2
未扫描: 0
结果:
病毒: 0
间谍软件: 0
可疑对象: 0
危险软件: 0
操作:
已杀毒: 0
已重命名: 0
删除: 0
已隔离: 0
失败: 0
引导区:
已扫描: 0
受感染: 0
可疑对象: 0
已杀毒: 0


--------------------------------------------------------------------------------

选项
病毒定义版本:
病毒: 2007-12-24_03
间谍软件: 2007-12-24_02
扫描引擎:
F-Secure AVP: 7.00.171, 2007-12-24
F-Secure Libra: 2.04.01, 2007-12-20
F-Secure Orion: 1.02.37, 2007-12-24
F-Secure Draco: 1.00.35, 2007-11-28
扫描选项:
扫描指定类型的文件: COM EXE SYS OV? BIN SCR DLL SHS HTM HTML HTT VBS JS INF VXD DO? XL? RTF CPL WIZ HTA PP? PWZ P?T MSO PIF . ACM ASP AX CNV CSC DRV INI MDB MPD MPP MPT OBD OBT OCX PCI TLB TSP WBK WBT WPC WSH VWP WML BOO HLP TD0 TT6 MSG ASD JSE VBE WSC CHM EML PRC SHB LNK WSF {* PDF ZL? XML ANI AVB BAT CEO CMD LSP MAP MHT MIF PHP POT WMF NWS TAR TGZ SWF ZIP JAR ARJ LZH TAR TGZ GZ CAB RAR BZ2 HQX
扫描压缩包内部
操作:
病毒: 扫描后询问
间谍软件: 扫描后询问

--------------------------------------------------------------------------------

版权 © 1998-2007 产品支持 | 发送病毒样本到 F-Secure
对于 F-Secure 网页上所链接的由第三方创建和发布的材料， F-Secure 不承担任何责任。 除非已通过电子邮件或 F-Secure CGI 电子邮件向任一台服务器提交材料以清楚说明情况， 您同意 通过 F-Secure 网页或硬拷贝发布已有的材料。 单击带下划线的链接，可访问 F-Secure 公共网站。此时， 系统会在专用访问统计信息中用域名记录您的访问。 此信息不会提供给任何第三方。 您同意不针对所提交的材料向我们提出诉讼。 除非您已明确说明，否则应提交材料以保证 F-Secure 针对可能在 F-Secure 产品/出版物中采用的概念， 不承担任何责任。

Graybird

Starting the file scan:

Begin scan in 'E:\setup.rar'
E:\setup.rar
  [0] Archive type: RAR
    --> setup.exe
      [1] Archive type: RAR SFX (self extracting)
      --> Setup.exe
          [DETECTION] File has been compressed with an unusual runtime compression tool (PCK/FSG). Please verify the origin of the file
      [INFO]      The file was deleted!

自由

早就上报了，比你快2个小时以上。。。。。。
是Virus.Win32.Xorer的最新变种，建议不管用什么杀软都不要实机运行。

[ 本帖最后由 自由 于 2007-12-25 12:50 编辑 ]

lllhg1234

nis2008
扫描统计:
扫描时间: 1秒
扫描选项:
扫描目标: E:\setup.rar
  计数:
扫描的项目总数: 4
- 文件和目录: 4
- 注册表项: 0
- 进程和启动项: 0
- 网络和浏览器项目: 0
- 其他: 0

检测到的安全风险总数: 0
已解决的项目总数: 0
需要注意的项目总数: 0

已解决的风险:


未解决的风险:

Humhook

超级巡警没有报

solcroft

原帖由 自由 于 2007-12-25 13:58 发表
是Virus.Win32.Xorer的最新变种，建议不管用什么杀软都不要实机运行。

不听话的话会怎样？

jpzy

好像我看到好几个样本，TF都是这样报的“此程序试图拷贝一个可执行文件到您系统的敏感区域…………”

是不是其它试图释放文件到system32这样路径的操作也会被报警啊？

solcroft

原帖由 jpzy 于 2007-12-25 14:47 发表
好像我看到好几个样本，TF都是这样报的“此程序试图拷贝一个可执行文件到您系统的敏感区域…………”

是不是其它试图释放文件到system32这样路径的操作也会被报警啊？

解放不会，copy就会
TF能辨认创建vs拷贝

自由

中毒，解好烦，还有最关键的是，会感染文件。