风暴蠕虫

显示全部楼层 · 发表于 2008-3-3 18:18:50

来自风暴蠕虫的众多服务器当中的一员：75.132.160.97..
您查询的IP：75.132.160.97 来自：美国

avast 鸡蛋（VPS 20080301）
费尔鸭蛋（病毒库 20080303 15:58:50）

看来不算新

[ 本帖最后由 qianwenxiang 于 2008-3-3 20:26 编辑 ]

显示全部楼层 · 发表于 2008-3-3 18:24:54

被Symantec砍了。看来Symantec对于美国的病毒响应还是很快的！

显示全部楼层 · 发表于 2008-3-3 18:25:48

Begin scan in 'C:\TDDOWNLOAD\STORM.rar'
C:\TDDOWNLOAD\STORM.rar
  [0] Archive type: RAR
  --> Storm.exe
   [DETECTION] Contains detection pattern of the worm WORM/Zhelatin.pc
   [WARNING] The file was ignored!

显示全部楼层 · 发表于 2008-3-3 18:28:07

D:\firefox download\STORM.rar » RAR » Storm.exe - probably a variant of Win32/Nuwar.Gen worm - was a part of the deleted object
D:\firefox download\STORM.rar - probably a variant of Win32/Nuwar.Gen worm - deleted - quarantined

显示全部楼层 · 发表于 2008-3-3 18:30:35

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Worm.Mail.Win32.Zhelatin.wqu

MAC 地址：00:17:31:40:A3:57

用户来源：局域网

软件版本：20.34.01

显示全部楼层 · 发表于 2008-3-3 20:13:42

显示全部楼层 · 发表于 2008-3-3 20:19:01

ESS

D:\Documents and Settings\xxxxxxxx\桌面\STORM.rar > RAR > Storm.exe - 可能是 Win32/Nuwar.Gen 蠕虫的变种

显示全部楼层 · 发表于 2008-3-3 20:20:24

还是v8好看一些
已检测到: 风险软件 not-a-virus:Downloader.Win32.AdvancedCleaner.c URL: http://bbs.kafan.cn/attachment.p ... DCFreeInstaller.exe

显示全部楼层 · 发表于 2008-3-3 20:21:32

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Worm.Mail.Win32.Zhelatin.wqu

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.34.02

显示全部楼层 · 发表于 2008-3-3 20:24:43

McAfee W32/Nuwar@MM

[病毒样本] 风暴蠕虫

本帖子中包含更多资源

wonderful gen!

本帖子中包含更多资源

本帖子中包含更多资源

2/1