一个AUTORUN - d50bcecd

显示全部楼层 · 发表于 2008-3-3 08:43:05

U盘病毒
禁用多数软件，自动生成启动项，貌似不破坏其他文件
（P.S：INF编写得很性感）

[ 本帖最后由 zerosu6652 于 2008-3-3 09:12 编辑 ]

显示全部楼层 · 发表于 2008-3-3 08:43:34

NND，在宏图三胞里买移动硬盘中的

显示全部楼层 · 发表于 2008-3-3 08:51:59

Begin scan in 'C:\Documents and Settings\Administrator\桌面\autorun.rar'
C:\Documents and Settings\Administrator\桌面\autorun.rar
  [0] Archive type: RAR
  --> autorun.inf
   [DETECTION] Contains detection pattern of the INF virus INF/AutoRun.F
  --> iluqcwr.exe
   [DETECTION] Is the Trojan horse TR/Crypt.NSPI.Gen
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2008-3-3 08:59:38

扫描进行于：2008-3-3 8:59:48
扫描日志
NOD32版本 2914 (20080302) NT
命令行： F:\virus\autorun.rar

日期： 3.3.2008 时间：08:59:49
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：F:\virus\autorun.rar
F:\virus\autorun.rar >>RAR >>autorun.inf - Win32/Delf.NDF 蠕虫
F:\virus\autorun.rar >>RAR >>iluqcwr.exe - Win32/Delf.NDF 蠕虫
已扫描的文件数目：2
已发现的病毒数目：2
完成时间： 08:59:49 总扫描时间：0 秒 (00:00:00)

显示全部楼层 · 发表于 2008-3-3 09:47:36

显示全部楼层 · 发表于 2008-3-3 09:49:53

C:\Users\Administrator\Desktop\autorun.rar > RAR > autorun.inf - Win32/Delf.NDF 蠕虫 - 是已删除对象的一部分
C:\Users\Administrator\Desktop\autorun.rar > RAR > iluqcwr.exe - Win32/Delf.NDF 蠕虫 - 是已删除对象的一部分
C:\Users\Administrator\Desktop\autorun.rar - Win32/Delf.NDF 蠕虫 - 已删除 - 已隔离

显示全部楼层 · 发表于 2008-3-3 12:00:27

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Worm.Win32.DownLoader.f

用户来源：互联网

软件版本：20.33.62

mcafee2个

显示全部楼层 · 发表于 2008-3-3 12:09:27

木马名称:Trojan-Downloader.Win32.Losabel.ad

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX02.578\ILUQCWR.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2008-3-3 20:28:50

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Worm.Win32.DownLoader.f

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.34.02

显示全部楼层 · 发表于 2008-3-4 00:42:18

avg found Delf.CUE

[病毒样本] 一个AUTORUN - d50bcecd

本帖子中包含更多资源

本帖子中包含更多资源

4/1