发一个变态一点的Worm~

显示全部楼层 · 发表于 2008-1-11 18:55:23

没什么技术含量~ 清除后的修复工作确实有些麻烦的说…

显示全部楼层 · 发表于 2008-1-11 19:02:41

Starting the file scan:

Begin scan in 'E:\Worm_EXPL0RER.zip'
E:\Worm_EXPL0RER.zip
  [0] Archive type: ZIP
  --> Worm_EXPL0RER.EXE
   [DETECTION] Contains suspicious code HEUR/Malware
   [WARNING] The file was ignored!

上报antivir~

显示全部楼层 · 发表于 2008-1-11 19:02:59

江民没发现~~微点:木马名称:Trojan-Downloader.Win32.Delf.lqq

程序:
C:\DOCUMENTS AND SETTINGS\CHINESE\桌面\WORM_EXPL0RER\WORM_EXPL0RER.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2008-1-11 19:03:22

木马名称:Trojan-Downloader.Win32.Delf.lqq

程序:
C:\DOCUMENTS AND SETTINGS\ZH\桌面\WORM_EXPL0RER.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2008-1-11 19:06:46

avast!

/home/dfxbb/Desktop/Worm_EXPL0RER.zip/Worm_EXPL0RER.EXE/[PECompact] [L] Win32:AutoRun-JW

显示全部楼层 · 发表于 2008-1-11 19:07:41

扫描进行于：2008-1-11 19:06:50
扫描日志
NOD32版本 2783 (20080111) NT
命令行： F:\virus\Worm_EXPL0RER.zip

日期： 11.1.2008 时间：19:06:52
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：F:\virus\Worm_EXPL0RER.zip
F:\virus\Worm_EXPL0RER.zip >>ZIP >>Worm_EXPL0RER.EXE - 未查明的 NewHeur_PE 病毒 [7]
已扫描的文件数目：1
已发现的病毒数目：1
完成时间： 19:06:52 总扫描时间：0 秒 (00:00:00)

注意：
[7] 该文件可能感染上未知病毒。

显示全部楼层 · 发表于 2008-1-11 19:16:13

我的kv2008怎么没发现

显示全部楼层 · 发表于 2008-1-11 19:19:53

Worm.Win32.AutoRun.bqn

显示全部楼层 · 发表于 2008-1-11 19:35:23

D:\download\Worm_EXPL0RER.zip>>Worm_EXPL0RER.EXE Worm.AutoRun.bqn.oyoi 病毒还未处理

显示全部楼层 · 发表于 2008-1-11 19:40:15

哈哈,这小子,伪装成文件夹图标~~ EQ结果:

[病毒样本] 发一个变态一点的Worm~

本帖子中包含更多资源

NOD32

本帖子中包含更多资源