1

killloop

江民0

carlwang

AhnLab-V3        2008.2.3.10        2008.02.02        -
AntiVir        7.6.0.61        2008.02.01        TR/Crypt.FKM.Gen
Authentium        4.93.8        2008.02.01        -
Avast        4.7.1098.0        2008.02.02        Win32:AutoRun-FI
AVG        7.5.0.516        2008.02.02        -
BitDefender        7.2        2008.02.03        GenPack:Trojan.Autorun.MA
CAT-QuickHeal        9.00        2008.02.01        -
ClamAV        0.92        2008.02.03        Trojan.Killav-157
DrWeb        4.44.0.09170        2008.02.03        -
eSafe        7.0.15.0        2008.01.28        -
eTrust-Vet        31.3.5504        2008.02.01        -
Ewido        4.0        2008.02.02        -
FileAdvisor        1        2008.02.03        -
Fortinet        3.14.0.0        2008.02.02        -
F-Prot        4.4.2.54        2008.02.02        W32/Heuristic-162!Eldorado
F-Secure        6.70.13260.0        2008.02.01        -
Ikarus        T3.1.1.20        2008.02.03        Virus.Win32.AutoRun.fi
Kaspersky        7.0.0.125        2008.02.03        -
McAfee        5221        2008.02.01        -
Microsoft        1.3204        2008.02.03        Worm:Win32/Autorun.Y
NOD32v2        2845        2008.02.02        probably a variant of Win32/Genetik
Norman        5.80.02        2008.02.01        -
Panda        9.0.0.4        2008.02.02        Suspicious file
Rising        20.29.22.00        2008.01.30        Worm.Win32.DownLoad.az
Sophos        4.26.0        2008.02.03        Mal/Emogen-E
Sunbelt        2.2.907.0        2008.02.02        -
Symantec        10        2008.02.03        W32.Niuniu
TheHacker        6.2.9.206        2008.02.02        -
VBA32        3.12.6.0        2008.02.02        Worm.Win32.AutoRun.bnt
VirusBuster        4.3.26:9        2008.02.02        -
Webwasher-Gateway        6.6.2        2008.02.03        Trojan.Crypt.FKM.Gen

这个样本还是很利害的，很多都挂了

冷冷

这个病毒是怎么系统属性的autorun.inf给删除了！！

spaceplane

莫非F盘另有指令

冷冷

唯一的不同是F盘的autorun.inf放过最后。。。
--------------------
只有F盘的是这样，其他的都不是显示回收站的样子


[ 本帖最后由 冷_冷 于 2008-2-3 18:33 编辑 ]

urge

原帖由 冷_冷 于 2008-2-3 16:34 发表
SBie 泡泡

195458195459
195460195461

具有AUTO病毒特性。。

什么叫"SBie 泡泡"啊?

woai_jolin

Scan Log
Version of virus signature database: 2845 (20080202)
Date: 2008-2-3  Time: 18:31:28
Scanned disks, folders and files: G:\v\10.rar
G:\v\10.rar » RAR » 10.exe - probably a variant of Win32/Genetik trojan - was a part of the deleted object
Number of scanned objects: 2
Number of threats found: 1
Time of completion: 18:31:28  Total scanning time: 0 sec (00:00:00)

冷冷

原帖由 urge 于 2008-2-3 18:27 发表

什么叫"SBie 泡泡"啊?

打错   是用SBie跑了跑！！不好意思

sam.to

原帖由 wangjay1980 于 2008-2-3 16:32 发表
detected: virus Heur.Trojan.Generic (modification)        File: C:\Documents and Settings\Owner\×ÀÃæ\10.rar/10.exe

你有沒有上报？？？？

BING126

McAfee  MISS