在绅博看到的，急速星空的，一个real漏洞

zzh161

绅博那边4号的帖子，多引擎上显示到今天为止国产的3大就金山能杀 ，看了下在线行为分析没看懂的说
VirSCAN.org Scanned Report :
Scanned time   : 2008/01/12 14:34:22 (CST)
Scanner results: 67%的杀软(24/36)报告发现病毒
File Name      : csrss.pif
File Size      : 56386 byte
File Type      : MS-DOS executable (EXE)
MD5            : ae1490a8b341fdae2cb8fe757b7fec67
SHA1           : cd599d7d0b7cda3ad6f96eeb4e591c93c9c892ef
Online report  : http://virscan.org/report/aa6cf613a1a27b76ee7872e9dd7bf29d.html
Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      3.0.0.126       2008.01.11        2008-01-11  5.44   -
安博士V3       2008.01.12.00   2008.01.12        2008-01-12  1.91   -
AntiVir        7.6.0.46        7.0.1.227         2008-01-11  11.79  Worm/Autorun.bno.1
Arcavir        1.0.4           200801111653      2008-01-11  6.66   Worm.Autorun.Bno
AVAST          1.0.8           080111-0          2008-01-11  9.99   Win32:AutoRun-FI
AVG            7.5.50.442      269.19.1/1220     2008-01-11  11.88  Worm/Generic.FCV
BitDefender    7.60825.968892  7.16850           2008-01-12  19.54  Generic.Malware.SP!Pk!g.71E2BF46
CA (VET)       9.0.0.143       31.3.5451         2008-01-12  10.72  Win32/Mocmex!generic worm.
ClamAV         0.91.2          5478              2008-01-12  0.12   -
Comodo         2.11            2.0.0.401         2008-01-11  2.53   -
CP Secure      1.1.0.695       2008.01.12        2008-01-12  10.26  W32.W.AutoRun.bno
Dr.WEB         4.44.0.9170     2008.01.11        2008-01-11  10.25  Win32.HLLW.Autoruner.origin
ewido          4.0.0.2         2008.01.11        2008-01-11  4.13   Downloader.Losabel.v
F-PROT         4.4.1.52        20080111          2008-01-11  6.29   Possible W32/Heuristic-162!Eldorado (damaged, not disinfectable)
F-SECURE       5.51.6100       2008.01.11.03     2008-01-11  0.14   Worm.Win32.AutoRun.bno [AVP]
飞塔           2.81-3.11       8.614             2008-01-12  2.90   Suspicious
ViRobot        20080111        2008.01.11        2008-01-11  1.28   -
IKARUS         T3.1.01.15      2008.01.12.70132  2008-01-12  2.13   Trojan-Downloader.Win32.Zlob
江民杀毒       10.00.650       2008.01.07        2008-01-07  2.71   -
卡巴斯基       5.5.10          2008.01.12        2008-01-12  29.22  Worm.Win32.AutoRun.bno
金山毒霸       2007.6.20.249   2008.1.11         2008-01-11  2.29   Win32.PSWTroj.OnlineGames.qq.143360
迈克菲         5.2.00          5205              2008-01-11  21.56  New Malware.aj
MKS_VIR        2.01            2008.01.11        2008-01-11  3.60   Heur.Win32
NOD32          2.70.10         2785              2008-01-11  0.77   probably a variant of Win32/Delf.NDF worm
NORMAN         5.91.08         5.90              2008-01-11  4.32   W32/Suspicious_U.gen
熊猫卫士       9.04.03.0001    2008.01.11        2008-01-11  9.65   -
趋势           8.500-1001      4.942.23          2008-01-11  5.30   -
Prevx          V2              20080112          2008-01-12  4.68   -
QuickHeal      9.00            2008.01.11        2008-01-11  3.11   Worm.AutoRun.bno
瑞星           19.0            20.26.41.00       2008-01-11  4.68   -
SOPHOS         2.49.1          4.21              2008-01-08  22.87  Mal/SillyFDC-A
赛门铁克       1.3.0.24        20080111.020      2008-01-11  0.29   -
nProtect       2008-01-11.00   1120820           2008-01-11  6.08   Generic.Malware.SP!Pk!g.71E2BF46
The Hacker     6.2.9           v00186            2008-01-11  2.29   W32/AutoRun.bno
VBA32          3.12.2.5        20080111.2107     2008-01-11  8.55   -
VirusBuster    4.3.19:9        9.119.3/11.0      2008-01-11  3.87   Packed/Upack

IllusionWing

　搞定

28654621

D:\download\17_68789_c79cd4330e9c4ac.rar>>csrss.pif        Worm.AutoRun.bno.ioqf        病毒        还未处理

zwl2828

Access to the data has been denied!
Warning: A virus or unwanted program has been found in the HTTP Data.

Requested URL:  bbs.kafan.cn/attachment.php?aid=183046
Information:  Contains detection pattern of the worm WORM/Autorun.bno.1

will

Win32:AutoRun-FI

will

金山都杀的垃圾 江民照样杀     
你先看看多引擎上的病毒库日期再说过不过的问题

啊弥陀佛

微点砍掉

moonsilver

rs报恶意代码

kkgh

蠕虫名称:Worm.Win32.AutoRun.abx

程序:
C:\DOCUMENTS AND SETTINGS\ZH\桌面\CSRSS.PIF
是蠕虫程序!
已成功阻止其运行,是否要删除此文件?

C:\Documents and Settings\zh\桌面\17_68789_c79cd4330e9c4ac.rar=>csrss.pif        被感染的: Generic.Malware.SP!Pk!g.71E2BF46

wangshengxiang

过赛门铁克