磁碟机新变种！！（转隔壁的）

显示全部楼层 · 发表于 2008-2-26 09:12:03

已刪除: 病毒 Worm.Win32.AutoRun.crk 檔案: C:\Documents and Settings\kato9096\桌面\setup.rar/setup.exe/Setup.exe//PE_Patch.UPX//UPX

显示全部楼层 · 发表于 2008-2-26 09:23:50

费尔无视

显示全部楼层 · 发表于 2008-2-26 09:35:19

C:\Documents and Settings\软件学院\桌面\setup.rar>RAR>setup.exe>UPX v12_m2>RAR>Setup.exe - 可能是 Win32/Genetik 特洛伊木马的变种
C:\Documents and Settings\软件学院\桌面\setup.rar>RAR>setup.exe>RAR>Setup.exe - 可能是 Win32/Genetik 特洛伊木马的变种

显示全部楼层 · 发表于 2008-2-26 09:37:14

原帖由 taiw_1144 于 2008-2-26 08:59 发表
发现未知木马，是否删除？
程序:
C:\DOCUMENTS AND SETTINGS\WO\LOCAL SETTINGS\TEMP\RAR$EX00.313\SETUP.EXE
是否删除木马程序及其衍生物?

难道你用的是预升级版。我使用的试用版，运行微点无视。

运行后，红伞报了一个生成物

Virus or unwanted program 'RKIT/Xorer.E [RKIT/Xorer.E]'
detected in file 'C:\NetApi000.sys.
Action performed: Deny access

显示全部楼层 · 发表于 2008-2-26 09:39:18

微点砍掉

显示全部楼层 · 发表于 2008-2-26 10:21:27

微点干掉

显示全部楼层 · 发表于 2008-2-26 10:32:46

微点主动防御

显示全部楼层 · 发表于 2008-2-26 10:35:08

主界面打开错误。。重启下

显示全部楼层 · 发表于 2008-2-26 10:55:00

C:\Documents and Settings\Administrator\桌面\setup.rar >>RAR >>setup.exe >>RAR >>Setup.exe - 可能是 Win32/Genetik 木马的一个变种

显示全部楼层 · 发表于 2008-2-26 11:00:07

ACCESS DENIED
The requested URL could not be retrieved

--------------------------------------------------------------------------------

While trying to retrieve the URL: http://bbs.kafan.cn/attachment.php?aid=208012

The folowing error was encountered:

The requested object is INFECTED. The following viruses Worm.Win32.AutoRun.crk were found

Please contact your service provider if you feel this is incorrect.

--------------------------------------------------------------------------------

Generated Tue Feb 26 10:58:49 2008 by Kaspersky Anti-Virus 7.0

[病毒样本] 磁碟机新变种！！（转隔壁的）

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

NOD32