Xorer

显示全部楼层 · 发表于 2008-3-14 11:26:17

原帖由 ballakay 于 2008-3-14 11:21 发表
Hello,
Thank you for your e-mail.
The file you sent was found to be malicious.
An appropriate detection will be added in one of the next database updates.
Our latest database updates are avail ...

卡巴加磁碟机挺慢
因为要加清除算法

不过还好，现在已经能启发了。。。

显示全部楼层 · 发表于 2008-3-14 16:17:18

微点砍掉

显示全部楼层 · 发表于 2008-3-14 16:47:53

C:\Documents and Settings\Administrator\桌面\setup.rar>>setup.exe Trojan.Cap831323.qpqq.arc 木马还未处理

显示全部楼层 · 发表于 2008-3-14 18:02:11

生成物

正在扫描日志
病毒库版本: 2946 (20080313)
日期: 2008-3-14 时间: 18:03:50
已扫描的磁盘、文件夹和文件: D:\Documents and Settings\xx\桌面\生成物.rar
D:\Documents and Settings\xx\桌面\生成物.rar > RAR > 3080271.log - 可能是 Win32/Xorer 病毒的变种
D:\Documents and Settings\xx\桌面\生成物.rar > RAR > AUTORUN.INF - INF/Autorun 病毒
D:\Documents and Settings\xx\桌面\生成物.rar > RAR > lsass.exe - 可能是 Win32/Xorer 病毒的变种
D:\Documents and Settings\xx\桌面\生成物.rar > RAR > netcfg.000 - Win32/Xorer.NAD 病毒
D:\Documents and Settings\xx\桌面\生成物.rar > RAR > netcfg.dll - Win32/Xorer.NAD 病毒
D:\Documents and Settings\xx\桌面\生成物.rar > RAR > pagefile.pif - 可能是 Win32/Xorer 病毒的变种
D:\Documents and Settings\xx\桌面\生成物.rar > RAR > smss.exe - Win32/Xorer.DR 病毒
已扫描的对象数: 8
发现的威胁数: 7
完成时间: 18:03:55 总扫描时间: 5 秒 (00:00:05)

显示全部楼层 · 发表于 2008-3-14 19:54:18

rising20.35.41未杀！

显示全部楼层 · 发表于 2008-3-14 19:57:33

C:\ABC\setup\setup\Setup.exe - 特征码 'Trojan-Dropper.Xorer.C' 被发现

显示全部楼层 · 发表于 2008-3-14 21:02:54

上报 F-Prot.

显示全部楼层 · 发表于 2008-3-15 10:03:30

Hello,

Setup.exe_ - Virus.Win32.Xorer.eu

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.
3月15日凌晨3点44分。

显示全部楼层 · 发表于 2008-3-15 10:04:58

C:\Documents and Settings\Administrator\桌面\生成物.rar>>3080271.log W32.Kdcyy.ch.pgef 病毒还未处理
C:\Documents and Settings\Administrator\桌面\生成物.rar>>AUTORUN.INF INF.Autorun.d 病毒还未处理
C:\Documents and Settings\Administrator\桌面\生成物.rar>>dnsq.dll PWSteal.OnlineGames.aj.hujp.dll 木马还未处理
C:\Documents and Settings\Administrator\桌面\生成物.rar>>lsass.exe W32.Kdcyy.ch.pgef 病毒还未处理
C:\Documents and Settings\Administrator\桌面\生成物.rar>>netcfg.000 W32.Xorer.ee.apnw.dll 病毒还未处理
C:\Documents and Settings\Administrator\桌面\生成物.rar>>netcfg.dll W32.Xorer.ee.apnw.dll 病毒还未处理
C:\Documents and Settings\Administrator\桌面\生成物.rar>>pagefile.pif W32.Kdcyy.ch.pgef 病毒还未处理
C:\Documents and Settings\Administrator\桌面\生成物.rar>>smss.exe W32.Xorer.dt.cufl 病毒还未处理

显示全部楼层 · 发表于 2008-3-15 10:43:26

已刪除: 病毒 Virus.Win32.Xorer.eu 檔案: C:\Documents and Settings\kato9096\桌面\setup.rar/setup.exe/Setup.exe//PE_Patch.UPX//UPX

[病毒样本] Xorer

本帖子中包含更多资源

本帖子中包含更多资源

4/0

回复 14楼 tanlimo 的帖子