磁碟机新变种！！（转隔壁的）

worker321

小区局域网ARP病毒泛滥
htp://jj.52hxsh.com/html/qb1.html

htp://jj.52hxsh.com/html/dg1.html

打开任何网页都嵌入

会感染rar文件！！

dikex

磁碟机最新变种只要盯着下面的两个地址即可：
http://js.k0102.com/data.gif
http://w.c0mo.com/setup.exe  （rar自解压缩包）

现在看到的版本是：
2008年2月25日, 23:37:58

solcroft

记得不久前某位“高手”写个文章，批评NOD32对磁碟机漏杀严重 

luhaikongzy

哎呀，妈呀。刚弄了一下午，系统装了三次，就是它感染了WINRAR压缩文件，红伞（24号病毒库）未检测出的一个病毒害的我好惨。

希望警察叔叔把做磁碟机的抓了，我们被害的好惨啊！！！

[ 本帖最后由 luhaikongzy 于 2008-2-26 02:15 编辑 ]

luhaikongzy

文件 setup.rar 接收于 2008.02.25 19:29:30 (CET)
当前状态: 正在读取 ... 队列中 等待中 扫描中 完成 未发现 停止


结果: 7/32 (21.88%)
正在读取服务器信息中...
您的文件所排队列位置: 10.
预计开始时间为 66 和 95 秒之间.
扫描完成前请勿关闭窗口.
目前针对您的文件所进行的扫描进程已停止, 我们将会在稍后恢复.
如果您的等候时间超过 5 分钟, 请重新发送文件.
您的文件目前正在被 VirusTotal 扫描中,
结果将会稍后完成时生成.
格式化文本 打印结果  
您的文件已过期或不存在.
目前服务已停止, 您的文件将会稍后的未知时间内进行扫描 (位置: ).

您可以继续等待回应 (自动读取) 或者在下面的表单内输入您的电子邮件地址, 并按下 "获取", 当扫描完成时, 系统会自动给您发送电子邮件通知.
Email:  
  

反病毒引擎 版本 最后更新 扫描结果
AhnLab-V3 2008.2.22.0 2008.02.22 -
AntiVir 7.6.0.67 2008.02.25 -
Authentium 4.93.8 2008.02.24 -
Avast 4.7.1098.0 2008.02.24 Win32:Xorer-G
AVG 7.5.0.516 2008.02.25 Agent.3.E
BitDefender 7.2 2008.02.25 -
CAT-QuickHeal 9.50 2008.02.22 -
ClamAV 0.92.1 2008.02.25 -
DrWeb 4.44.0.09170 2008.02.25 -
eSafe 7.0.15.0 2008.02.21 suspicious Trojan/Worm
eTrust-Vet 31.3.5562 2008.02.25 -
Ewido 4.0 2008.02.25 -
FileAdvisor 1 2008.02.25 -
Fortinet 3.14.0.0 2008.02.25 -
F-Prot 4.4.2.54 2008.02.24 -
F-Secure 6.70.13260.0 2008.02.25 -
Ikarus T3.1.1.20 2008.02.25 -
Kaspersky 7.0.0.125 2008.02.25 -
McAfee 5236 2008.02.22 -
Microsoft 1.3204 2008.02.25 -
NOD32v2 2900 2008.02.25 probably a variant of Win32/Genetik
Norman 5.80.02 2008.02.25 -
Panda 9.0.0.4 2008.02.25 Suspicious file
Prevx1 V2 2008.02.25 -
Rising 20.33.02.00 2008.02.25 -
Sophos 4.26.0 2008.02.25 -
Sunbelt 3.0.893.0 2008.02.23 -
Symantec 10 2008.02.25 Trojan.Dropper
TheHacker 6.2.9.228 2008.02.23 -
VBA32 3.12.6.1 2008.02.21 -
VirusBuster 4.3.26:9 2008.02.25 Win32.Xorer.Gen
Webwasher-Gateway 6.6.2 2008.02.25 -
附加信息
File size: 137090 bytes
MD5: 37c9c38df4d420beca4d3c4e682d3e79
SHA1: e0b5c96e000977843dc31c6d83306af6ef5fefd2
PEiD: -
packers: UPX
packers: UPX
packers: UPX, RAR
packers: UPX, PE_Patch.UPX, UPX

[ 本帖最后由 luhaikongzy 于 2008-2-26 02:38 编辑 ]

Love=卡巴+费尔

Symantec Client Security

byxxdrls

这家伙挺厉害的，弄个样本。

挪威的冬天

进化到 z 了

信息        2008-02-26  08:15:31        您此次查毒共查出1个病毒以及危险代码                       
信息        2008-02-26  08:15:31        您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件5个                       
信息        2008-02-26  08:15:31        金山毒霸主程序查毒过程结束，查毒方式：命令行查毒                       
病毒        2008-02-26  08:15:31        C:\Users\挪威的冬天\Desktop\setup.rar\setup.exe\BindFile\Setup.exe        Worm.VcingT.z.102400        跳过，未处理

曲中求

伞继续无视.................

taiw_1144

发现未知木马，是否删除？
程序:
C:\DOCUMENTS AND SETTINGS\WO\LOCAL SETTINGS\TEMP\RAR$EX00.313\SETUP.EXE
是否删除木马程序及其衍生物?