（已找到解决办法）08年2月最新最强病毒—calc.exe —极毒极强大~~~

显示全部楼层 · 发表于 2008-2-13 19:41:24

已检测到: 病毒 Virus.VBS.Agent.ai URL: http://bbs.kafan.cn/attachment.php?aid=199855//.vbs
KAV7

显示全部楼层 · 发表于 2008-2-13 20:38:17

Scanning Report
13 February 2008 20:38:03 - 20:38:04
Computer name: CN-89FF4B9EA4D6
Scanning type: Scan target
Target: I:\hanxiaojun\³¬Ç¿UÅÌ²¡¶¾Ñù±¾.rar

--------------------------------------------------------------------------------

Result: 4 malware found
Virus.VBS.Agent.ai (virus)
I:\hanxiaojun\³¬Ç¿UÅÌ²¡¶¾Ñù±¾.rar\.vbs
Virus.VBS.Agent.f (virus)
I:\hanxiaojun\³¬Ç¿UÅÌ²¡¶¾Ñù±¾.rar\main.vbs
Trojan-Downloader.Win32.Agent.dpi (virus)
I:\hanxiaojun\³¬Ç¿UÅÌ²¡¶¾Ñù±¾.rar\mdbfobb.exe
Worm.Win32.AutoRun.yf (virus)
I:\hanxiaojun\³¬Ç¿UÅÌ²¡¶¾Ñù±¾.rar\Setup.exe

显示全部楼层 · 发表于 2008-2-13 20:39:53

IK
I:\virus\超强U盘病毒样本.rar:\.vbs - Signature 'Virus.VBS.Agent.ai' found
I:\virus\超强U盘病毒样本.rar:\autorun.inf - Signature 'VBS.Worm.Runauto.A' found
I:\virus\超强U盘病毒样本.rar:\main.vbs - Signature 'Virus.VBS.Agent.f' found
I:\virus\超强U盘病毒样本.rar:\mdbfobb.exe - Signature 'Virus.Win32.AutoRun.f' found
I:\virus\超强U盘病毒样本.rar:\Setup.exe - Signature 'Worm.Win32.AutoRun.yf' found
I:\virus\超强U盘病毒样本.rar

6 Files scanned
(1 Archiv with 5 files)
5 Signatures found
0 Suspect code-parts found
Used time: 0:00.047

显示全部楼层 · 发表于 2008-2-13 20:41:49

原帖由 Nblock 于 2008-2-13 18:28 发表
什么yy毒微点杀

结果: 发现1个恶意软件Trojan-Downloader.Win32.Agent.dpi (病毒)

C:\Documents and Settings\GUNDAM\桌面\mdbfobb.rar\mdbfobb.exe

显示全部楼层 · 发表于 2008-2-13 20:54:06

谢谢各位的提议，谢谢

显示全部楼层 · 发表于 2008-2-13 21:26:29

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.Script.VBS.Agent.q
病毒： Worm.Win32.VBS.Agent.a
病毒： Backdoor.Win32.Gpigeon.dev
病毒： Joke.Rob.a

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.31.10

显示全部楼层 · 发表于 2008-2-13 21:27:56

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Worm.Win32.AVKiller.a

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.31.10

显示全部楼层 · 发表于 2008-2-14 21:57:12

（已找到解决办法）

显示全部楼层 · 发表于 2008-2-14 22:37:09

插入了services.exe和explorer.exe进程里面，你应该用wsys清除注入到这两个进程里面的dll，而不是整个结束，不知对不对

[ 本帖最后由 swans 于 2008-2-14 22:39 编辑 ]

显示全部楼层 · 发表于 2008-2-14 22:38:27

费尔
E:\download\超强U盘病毒样本.rar>>.vbs VBS.Decoder.q 病毒已删除/隔离
E:\download\超强U盘病毒样本.rar>>main.vbs HTML.Execute.Virus 可疑程序已删除/隔离
E:\download\超强U盘病毒样本.rar>>mdbfobb.exe W32.AutoRun.f.tcpf 病毒已删除/隔离
E:\download\超强U盘病毒样本.rar>>Setup.exe Joker.Rob.a.auve 恶作剧程序已删除/隔离

[病毒样本] （已找到解决办法）08年2月最新最强病毒—calc.exe —极毒极强大~~~

6/4

回复 29楼 Nblock 的帖子

浏览过的版块