EmailWorm

显示全部楼层 · 发表于 2008-2-13 21:03:04

看到某贴想起来我QQ邮箱的N堆垃圾邮件，果不其然拖出来一个
We receive heaps of letters from happy men daily. Please read one of them:
"I used to feel really ashamed because of my small cock size and avoided sexual contacts with women. Thanks for creating such an amazing product. My sexual life is getting better every day reflecting on every aspect of my life as I feel self-confident now".

Elisha, Dansville.

Win32:VB-EYX [Wrm]

显示全部楼层 · 发表于 2008-2-13 21:06:51

Begin scan in 'D:\BOOK\km.rar'
D:\BOOK\km.rar
  [0] Archive type: RAR
  --> km.exe
   [DETECTION] Contains detection pattern of the worm WORM/VB.AW.1
   [WARNING] The file was ignored!

显示全部楼层 · 发表于 2008-2-13 21:07:57

IK
I:\virus\km.rar:\km.exe - Signature 'Trojan-Downloader.Win32.Banload.aig' found
I:\virus\km.rar

2 Files scanned
(1 Archiv with 1 file)
1 Signature found
0 Suspect code-parts found
Used time: 0:00.016

显示全部楼层 · 发表于 2008-2-13 21:10:12

FS
结果: 发现1个恶意软件
IM-Worm.Win32.VB.aw (病毒)
C:\Documents and Settings\GUNDAM\桌面\km.rar\km.exe

显示全部楼层 · 发表于 2008-2-13 21:13:56

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Worm.IM.Win32.VB.aw

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.31.10

显示全部楼层 · 发表于 2008-2-13 22:47:24

detected: virus IM-Worm.Win32.VB.aw URL: http://bbs.kafan.cn/attachment.php?aid=200076//km.exe//UPX

显示全部楼层 · 发表于 2008-2-13 23:04:54

显示全部楼层 · 发表于 2008-2-13 23:23:09

费尔报了个毒

显示全部楼层 · 发表于 2008-2-13 23:27:50

微点识别为已知：
蠕虫名称:IM-Worm.Win32.VB.cc

程序:
C:\SANDBOX\ADMINISTRATOR\DEFAULTBOX\DRIVE\D\MY DOCUMENTS\KM.EXE
是蠕虫程序!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2008-2-13 23:35:27

信息 2008-02-13  23:35:19 您此次查毒共查出1个病毒以及危险代码
信息 2008-02-13  23:35:19 您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件3个
信息 2008-02-13  23:35:19 金山毒霸主程序查毒过程结束，查毒方式：命令行查毒
病毒 2008-02-13  23:35:19 C:\Users\挪威的冬天\Desktop\km.rar\km.exe Win32.Troj.Agent.aw.102400 跳过，未处理

[病毒样本] EmailWorm

本帖子中包含更多资源

3/1

本帖子中包含更多资源

浏览过的版块