磁碟机病毒样本

水晶

是电脑菜鸟的最好别乱弄

taiw_1144

病毒名称:Virus.Win32.Xorer.gg

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RARSFX0\SETUP.EXE
是病毒程序!
已成功阻止其运行,是否要删除此文件?

扫描进行于：2008-3-3 9:00:39
扫描日志
NOD32版本 2914 (20080302) NT
命令行： F:\virus\setup.zip

日期： 3.3.2008  时间：09:00:41
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：F:\virus\setup.zip
F:\virus\setup.zip >>ZIP >>setup.exe >>RAR >>Setup.exe - Win32/Xorer 病毒的变种
已扫描的文件数目：2
已发现的病毒数目：1
完成时间： 09:00:41 总扫描时间：0 秒 (00:00:00)

hahacomcn

Begin scan in 'C:\Documents and Settings\haha\桌面\setup.zip'
C:\Documents and Settings\haha\桌面\setup.zip
      [DETECTION] Contains detection pattern of the dropper DR/Xorer.B
      [INFO]      A backup was created as '483f5329.qua'  ( QUARANTINE )

wangjay1980

老磁碟机

hign

C:\Users\Administrator\Desktop\setup.zip > ZIP > setup.exe > UPX v12_m2 > RAR > Setup.exe - Win32/Xorer 病毒 的变种 - 是已删除对象的一部分
C:\Users\Administrator\Desktop\setup.zip > ZIP > setup.exe > RAR > Setup.exe - Win32/Xorer 病毒 的变种 - 是已删除对象的一部分
C:\Users\Administrator\Desktop\setup.zip > ZIP > setup.exe - Win32/Xorer 病毒 的变种 - 是已删除对象的一部分
C:\Users\Administrator\Desktop\setup.zip > ZIP > setup.exe > UPX v12_m2 - Win32/Xorer 病毒 的变种 - 是已删除对象的一部分
C:\Users\Administrator\Desktop\setup.zip - Win32/Xorer 病毒 的变种 - 已删除 - 已隔离

capsshift

红伞能查杀，楼上已扫描。

傻猪猪米走鸡

D:\firefox download\setup.zip » ZIP » setup.exe » UPX v12_m2 » RAR » Setup.exe - a variant of Win32/Xorer virus - was a part of the deleted object
D:\firefox download\setup.zip » ZIP » setup.exe » RAR » Setup.exe - a variant of Win32/Xorer virus - was a part of the deleted object
D:\firefox download\setup.zip » ZIP » setup.exe - a variant of Win32/Xorer virus - was a part of the deleted object
D:\firefox download\setup.zip » ZIP » setup.exe » UPX v12_m2 - a variant of Win32/Xorer virus - was a part of the deleted object
D:\firefox download\setup.zip - a variant of Win32/Xorer virus - deleted - quarantined

will

江民报的很奇怪…

呵呵---迅雷卡巴杀毒模块报未知，咖啡杀掉了，哈哈！