磁碟机更新

显示全部楼层 · 发表于 2008-3-14 19:48:11

rising20.35.41未杀！

显示全部楼层 · 发表于 2008-3-14 19:48:59

E:\pic\_PICtemp\data.zip >>ZIP >>data.exe - 可能是 Win32/Xorer 病毒的一个变种

显示全部楼层 · 发表于 2008-3-14 19:50:46

detected: virus Heur.Trojan.Generic (modification) File: C:\Documents and Settings\Owner\×ÀÃæ\data1.zip/data.exe

刚才已经TO KL

显示全部楼层 · 发表于 2008-3-14 19:52:04

可爱的磁碟机微点来了

[ 本帖最后由 Nblock 于 2008-3-14 20:01 编辑 ]

显示全部楼层 · 发表于 2008-3-14 19:52:42

那EQ的日志洪水的啊。。。。。。

还要我自己做手尾了

呵呵

日志太多就不丢了，丢生成

显示全部楼层 · 发表于 2008-3-14 19:55:04

NOD
已扫描的磁盘，文件夹及文件：E:\pic\_PICtemp\C.rar
E:\pic\_PICtemp\C.rar >>RAR >>C\037589.log - 可能是 Win32/Xorer 病毒的一个变种
E:\pic\_PICtemp\C.rar >>RAR >>C\AUTORUN.INF - INF/Autorun 病毒
E:\pic\_PICtemp\C.rar >>RAR >>C\pagefile.pif - 可能是 Win32/Xorer 病毒的一个变种
E:\pic\_PICtemp\C.rar >>RAR >>C\WINDOWS\system32\446751.log - 可能是 Win32/Xorer 病毒的一个变种
E:\pic\_PICtemp\C.rar >>RAR >>C\WINDOWS\system32\com\lsass.exe - 可能是 Win32/Xorer 病毒的一个变种
E:\pic\_PICtemp\C.rar >>RAR >>C\WINDOWS\system32\com\netcfg.000 - Win32/Xorer.NAD 病毒
E:\pic\_PICtemp\C.rar >>RAR >>C\WINDOWS\system32\com\netcfg.dll - Win32/Xorer.NAD 病毒
E:\pic\_PICtemp\C.rar >>RAR >>C\WINDOWS\system32\com\smss.exe - Win32/Xorer.DR 病毒
已扫描的文件数目：18
已发现的病毒数目：8
完成时间： 19:59:16 总扫描时间：3 秒 (00:00:03)

显示全部楼层 · 发表于 2008-3-14 19:55:36

NOD表现不错

显示全部楼层 · 发表于 2008-3-14 19:57:47

deleted: virus Virus.Win32.Xorer.ee File: C:\Documents and Settings\Owner\×ÀÃæ\C.rar/C\WINDOWS\system32\com\netcfg.000//PE_Patch.UPX//UPX
deleted: virus Virus.Win32.Xorer.ee File: C:\Documents and Settings\Owner\×ÀÃæ\C.rar/C\WINDOWS\system32\com\netcfg.dll//PE_Patch.UPX//UPX
deleted: virus Virus.Win32.Xorer.dt File: C:\Documents and Settings\Owner\×ÀÃæ\C.rar/C\WINDOWS\system32\com\smss.exe

TO KL

显示全部楼层 · 发表于 2008-3-14 19:59:59

官方论坛无一例Xorer案例

[病毒样本] 磁碟机更新

本帖子中包含更多资源

3/0

NOD

本帖子中包含更多资源

本帖子中包含更多资源

回复 6楼 garyyan456 的帖子

回复 7楼 spaceplane 的帖子

回复 8楼 garyyan456 的帖子