机子上的毒

woai_jolin

Scan Log
Version of virus signature database: 2845 (20080202)
Date: 2008-2-3  Time: 19:28:52
Scanned disks, folders and files: G:\v\USBplice.rar
G:\v\USBplice.rar » RAR » USBplice.exe - probably a variant of Win32/Autorun worm - was a part of the deleted object
Number of scanned objects: 2
Number of threats found: 1
Time of completion: 19:28:53  Total scanning time: 1 sec (00:00:01)

28654621

这不是http://bbs.kafan.cn/viewthread.p ... p;extra=&page=1帖子里的吗

红伞曾分析说无毒 但后来又报了

AntiVir        7.6.0.46        7.0.1.196         2008-01-07  2.17   Worm/Autorun.bdf

冷冷

原帖由 28654621 于 2008-2-3 20:30 发表
这不是http://bbs.kafan.cn/viewthread.php?tid=174283&extra=&page=1帖子里的吗

红伞曾分析说无毒 但后来又报了

AntiVir        7.6.0.46        7.0.1.196         2008-01-07  2.17   Worm/Autorun.bdf

真感谢你  我找到你中毒的原因了！！

wangjay1980

deleted: virus Worm.Win32.AutoRun.bdf        File: C:\Documents and Settings\Owner\×ÀÃæ\USBplice.rar/USBplice.exe

BING126

McAfee New Malware.d

qigang

反病毒引擎	版本	最后更新	扫描结果
AhnLab-V3	2008.2.3.10	2008.02.02	-
AntiVir	7.6.0.61	2008.02.01	Worm/Autorun.bdf
Authentium	4.93.8	2008.02.03	-
Avast	4.7.1098.0	2008.02.02	-
AVG	7.5.0.516	2008.02.02	Worm/Generic.EXI
BitDefender	7.2	2008.02.03	Win32.Worm.VB.NRF
CAT-QuickHeal	9.00	2008.02.01	Worm.AutoRun.bdf
ClamAV	0.92	2008.02.03	-
DrWeb	4.44.0.09170	2008.02.03	-
eSafe	7.0.15.0	2008.01.28	-
eTrust-Vet	31.3.5504	2008.02.01	-
Ewido	4.0	2008.02.03	Worm.AutoRun.bdf
FileAdvisor	1	2008.02.03	-
Fortinet	3.14.0.0	2008.02.03	-
F-Prot	4.4.2.54	2008.02.02	W32/Worm.LHQ
F-Secure	6.70.13260.0	2008.02.01	Worm.Win32.AutoRun.bdf
Ikarus	T3.1.1.20	2008.02.03	Worm.Win32.AutoRun.bdf
Kaspersky	7.0.0.125	2008.02.03	Worm.Win32.AutoRun.bdf
McAfee	5221	2008.02.01	New Malware.d
Microsoft	1.3204	2008.02.03	-
NOD32v2	2845	2008.02.02	probably a variant of Win32/Autorun
Norman	5.80.02	2008.02.01	-
Panda	9.0.0.4	2008.02.02	-
Prevx1	V2	2008.02.03	-
Rising	20.29.22.00	2008.01.30	-
Sophos	4.26.0	2008.02.03	-
Sunbelt	2.2.907.0	2008.02.02	Worm.Win32.VB.NRF
Symantec	10	2008.02.03	W32.SillyFDC
TheHacker	6.2.9.206	2008.02.02	W32/AutoRun.bdf
VBA32	3.12.6.0	2008.02.02	Worm.Win32.AutoRun.bdf
VirusBuster	4.3.26:9	2008.02.02	-
Webwasher-Gateway	6.6.2	2008.02.03	Worm.Autorun.bdf

附加信息

File size: 21188 bytes

MD5: ac763663b2646536ac166c10c1971750

SHA1: ca019fdedc9038fdd81ac6838bef534a8a9f0e3f

PEiD: -

挪威的冬天

信息        2008-02-03  21:12:19        您此次查毒共查出1个病毒以及危险代码                       
信息        2008-02-03  21:12:19        您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件2个                       
信息        2008-02-03  21:12:19        金山毒霸主程序查毒过程结束，查毒方式：命令行查毒                       
病毒        2008-02-03  21:12:19        C:\Users\挪威的冬天\Desktop\USBplice.rar\USBplice.exe        Worm.AutoRun.122880        跳过，未处理

冷冷

你是FBI？
恩 扫过再发上来的！！
这几天样本区没有以前人气那么盛！！

qigang

愧不敢当。

悠柚

扫描报告
2008年2月3日 21:35:51 - 21:35:53

计算机名称: WARCRAFT
扫描类型: 扫描指定目标
目标: D:\TDdownload\USBplice.rar
结果: 发现1个恶意软件
Worm.Win32.AutoRun.bdf (病毒)

    * D:\TDdownload\USBplice.rar\USBplice.exe

统计信息
已扫描:

    * 文件: 2
    * 未扫描: 0

结果:

    * 病毒: 1
    * 间谍软件: 0
    * 可疑对象: 0
    * 危险软件: 0

操作:

    * 已杀毒: 0
    * 已重命名: 0
    * 删除: 0
    * 已隔离: 0
    * 失败: 0

引导区:

    * 已扫描: 0
    * 受感染: 0
    * 可疑对象: 0
    * 已杀毒: 0

选项
病毒定义版本:

    * 病毒: 2008-02-03_01
    * 间谍软件: 2008-02-03_01

扫描引擎:

    * F-Secure AVP: 7.00.171, 2008-02-03
    * F-Secure Libra: 2.04.01, 2008-01-31
    * F-Secure Orion: 1.02.37, 2008-02-01
    * F-Secure Draco: 1.00.35, 2008-01-28

扫描选项:

    * 扫描所有文件
    * 扫描压缩包内部

操作:

    * 病毒: 扫描后询问
    * 间谍软件: 扫描后询问

      版权 © 1998-2007 产品支持 | 发送病毒样本到 F-Secure
      对于 F-Secure 网页上所链接的由第三方创建和发布的材料， F-Secure 不承担任何责任。 除非已通过电子邮件或 F-Secure CGI 电子邮件向任一台服务器提交材料以清楚说明情况， 您同意 通过 F-Secure 网页或硬拷贝发布已有的材料。 单击带下划线的链接，可访问 F-Secure 公共网站。此时， 系统会在专用访问统计信息中用域名记录您的访问。 此信息不会提供给任何第三方。 您同意不针对所提交的材料向我们提出诉讼。 除非您已明确说明，否则应提交材料以保证 F-Secure 针对可能在 F-Secure 产品/出版物中采用的概念， 不承担任何责任。