msn蠕虫变种啦 [md5:76f6f9d]

显示全部楼层 · 发表于 2008-1-30 12:07:48

貌似每天出一个新的变种，满强的，我打算先不告诉那大姐他中毒了，这样本来的简单啊

已经上报antivir

File:	album358.jpg-morganyang@live.com
Status:	INFECTED/MALWARE
MD5:	76f6f9d6695f65acf0655b834335d580
Packers detected:	-
Bit9 reports:	File not found

Scanner results
Scan taken on 30 Jan 2008 04:04:47 (GMT)
A-Squared	Found nothing
AntiVir	Found nothing
ArcaVir	Found Heur.W32
Avast	Found Win32:Pakes-AIF
AVG Antivirus	Found SHeur.APSR
BitDefender	Found nothing
ClamAV	Found nothing
CPsecure	Found nothing
Dr.Web	Found nothing
F-Prot Antivirus	Found nothing
F-Secure Anti-Virus	Found nothing
Fortinet	Found nothing
Ikarus	Found Virus.Win32.Pakes.AIF
Kaspersky Anti-Virus	Found nothing
NOD32	Found nothing
Norman Virus Control	Found nothing
Panda Antivirus	Found nothing
Rising Antivirus	Found nothing
Sophos Antivirus	Found nothing
VirusBuster	Found nothing
VBA32	Found nothing

显示全部楼层 · 发表于 2008-1-30 12:12:36

eav
album358.jpg-morganyang@live.com 可能是 Win32/Nuwar 蠕虫的变种通过删除清除 - 已隔离
又一个扫描不报解压报的...........

[ 本帖最后由 testhawk 于 2008-1-30 12:14 编辑 ]

显示全部楼层 · 发表于 2008-1-30 12:14:29

又是扫描不报解压报

显示全部楼层 · 发表于 2008-1-30 12:16:27

程序:
C:\DOCUMENTS AND SETTINGS\DELL\桌面\ALBUM358.JPG-MORGANYANG@LIVE.COM
蠕虫程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\IDIUE.EXE
是否删除蠕虫程序及其衍生物?

显示全部楼层 · 发表于 2008-1-30 12:17:29

估计是因为jotti是旧的2.7的引擎的原因，这病毒我解压出来在线nod32也扫不到

显示全部楼层 · 发表于 2008-1-30 12:18:46

江民过～～～～

显示全部楼层 · 发表于 2008-1-30 12:19:14

发现未知邮件蠕虫，是否删除？
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\ALBUM358.JPG-MORGANYANG@LIVE.COM
蠕虫程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\LCIUWT.EXE
是否删除蠕虫程序及其衍生物?

显示全部楼层 · 发表于 2008-1-30 12:19:56

主防轻松搞定

扫描一会杀

显示全部楼层 · 发表于 2008-1-30 12:22:50

不是这个原因
是扫描的bug
右键扫描怎么都不报的
只有监控会报

显示全部楼层 · 发表于 2008-1-30 12:24:24

A-Squared  Keine Viren gefunden
AntiVir  Keine Viren gefunden
ArcaVir  Heur.W32 gefunden
Avast  Win32:Pakes-AIF gefunden
AVG Antivirus  SHeur.APSR gefunden
BitDefender  Keine Viren gefunden
ClamAV  Keine Viren gefunden
CPsecure  Keine Viren gefunden
Dr.Web  Keine Viren gefunden
F-Prot Antivirus  Keine Viren gefunden
F-Secure Anti-Virus  Keine Viren gefunden
Fortinet  Keine Viren gefunden
Ikarus  Virus.Win32.Pakes.AIF gefunden
Kaspersky Anti-Virus  Email-Worm.Win32.Agent.ck gefunden
NOD32  Keine Viren gefunden
Norman Virus Control  Keine Viren gefunden
Panda Antivirus  Keine Viren gefunden
Rising Antivirus  Keine Viren gefunden
Sophos Antivirus  Keine Viren gefunden
VirusBuster  Keine Viren gefunden
VBA32  Keine Viren gefunden

[病毒样本] msn蠕虫变种啦 [md5:76f6f9d]

本帖子中包含更多资源

回复 2楼 testhawk 的帖子

回复 5楼 mofunzone 的帖子

浏览过的版块