U盘里的vbs过卡巴

gomu887

VirSCAN.org Scanned Report :
Scanned time   : 2008/01/01 16:04:16 (CST)
Scanner results: 25%的杀软(9/36)报告发现病毒
File Name      : vbs.rar
File Size      : 4307 byte
File Type      : RAR archive data, v1d, os
MD5            : 785373f4e789abd9b5d364ef688468f4
SHA1           : 68e54acf3a5fecd1ec5deb6068655bcca67d9d3c
Online report  : http://virscan.org/report/deb9f021ecf529f263eb99a3632059d0.html
Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      3.0.0.126       2007.12.31        2007-12-31  5.17   -
安博士V3       2007.12.31.00   2007.12.31        2007-12-31  2.44   -
AntiVir        7.6.0.46        7.0.1.181         2007-12-31  17.86  VBS/AutoRun.AL
Arcavir        1.0.4           200712300951      2007-12-30  10.88  Trojan.VBS.Manual.x
AVAST          1.0.8           071230-0          2007-12-30  16.82  VBS:Agent-BD [Trj]
AVG            7.5.49.442      269.17.12/1203    2007-12-30  19.66  -
BitDefender    7.60825.962821  7.16611           2007-12-31  24.11  VBS.Worm.Runauto.B
CA (VET)       9.0.0.143       31.3.5421         2008-01-01  26.14  -
ClamAV         0.91.2          5309              2007-12-31  0.01   -
Comodo         2.11            2.0.0.390         2007-12-31  1.85   -
CP Secure      1.1.0.655       2007.12.31        2007-12-31  32.12  Troj.Exploit.VBS.Agent.F
Dr.WEB         4.44.0.9170     2007.12.31        2007-12-31  30.55  -
ewido          4.0.0.2         2007.12.31        2007-12-31  3.63   -
F-PROT         4.4.1.52        20071230          2007-12-30  16.77  -
F-SECURE       5.51.6100       2007.12.28.04     2007-12-28  43.15  -
飞塔           2.81-3.11       8.449             2007-12-03  3.53   -
ViRobot        20071231        2007.12.31        2007-12-31  4.07   -
IKARUS         T3.1.01.15      2008.01.01.70080  2008-01-01  4.97   -
江民杀毒       10.00.650       2007.12.31        2007-12-31  4.25   -
卡巴斯基       5.5.10          2007.12.30        2007-12-30  62.93  -
金山毒霸       2007.6.20.249   2007.12.31        2007-12-31  4.85   -
迈克菲         5.2.00          5195              2007-12-28  10.46  W32/Autorun.worm.al
MKS_VIR        2.01            2007.12.30        2007-12-30  26.88  Trojan.VBS.Manual.x
NOD32          2.70.10         2758              2007-12-31  0.02   -
NORMAN         5.91.08         5.90              2007-12-30  35.10  -
熊猫卫士       9.04.03.0001    2007.12.31        2007-12-31  5.02   W32/Autorun.JF.worm
趋势           8.500-1001      4.922.03          2007-12-30  0.04   VBS_RUNAUTO.M
Prevx          V2              20080101          2008-01-01  4.34   -
QuickHeal      9.00            2007.12.31        2007-12-31  3.01   -
瑞星           19.0            20.24.52.00       2007-12-29  3.29   -
SOPHOS         2.49.1          4.21              2007-12-31  0.00   -
赛门铁克       1.3.0.24        20071230.003      2007-12-30  0.21   -
nProtect       2007-12-31.00   1108089           2007-12-31  6.77   -
The Hacker     6.2.9           v00176            2007-12-31  2.52   -
VBA32          3.12.2.5        20071229.2021     2007-12-29  6.16   -
VirusBuster    4.3.19:9        9.118.11/11.0     2007-12-31  5.36   -
从学校打印室回来就发现了它，过了我电脑里的大蜘蛛可是没过微点

[ 本帖最后由 gomu887 于 2008-1-1 16:18 编辑 ]

IllusionWing

执行不出来...坏的

qigang

不是病毒。

Junior

LS的什么不是病毒. 我Mcafee 8.5i查出来了
W32/Autorun.Worm.al

wanzhende

应该是病毒的脚本程序吧，应该缺少些其它的东西～

[ 本帖最后由 wanzhende 于 2008-1-1 17:42 编辑 ]

killloop

赛门铁克
2007-12-31 rev.2 报

29159011

进程正在输入 创建 值到属于 System Startup 组的注册表键。 这些键控制着在 Windows 启动时执行的模块。

您可以仅在如果您确认您希望允许此程序在 Windows 启动时自动运行时访问这些设置。其它情况下最好拒绝访问。

键: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\run

值: WWW-F0FA8DBF2F6

新建数据(Unicode 空结束字符串):
.vbe

29159011

进程正在输入 修改 值到属于 System Security 组的注册表键。 这些键控制着计算机的安全设置。

您可以仅在如果您确认您希望允许这些设置被修改时访问这些设置。其它情况下最好拒绝访问。

键: HKEY_USERS\S-1-5-21-1844237615-1035525444-839522115-500\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced

值: showsuperhidden

旧数据(32 位数字):
0x00000001 (1)

新建数据(32 位数字):
0x00000000 (0)

gho

FS不报

gunman30

没事啊，KIS7最新数据库杀了