磁碟机又做免杀了

显示全部楼层 · 发表于 2008-3-15 21:14:34

过不了卡巴启发

卡巴入库后名字将是：Virus.Win32.Xorer.ev

[ 本帖最后由 Redevil 于 2008-3-15 21:16 编辑 ]

显示全部楼层 · 发表于 2008-3-15 21:18:45

rising20.35.52未杀！

显示全部楼层 · 发表于 2008-3-15 21:19:09

ESS杀磁碟很在行啊
病毒库版本: 2949 (20080315)
日期: 2008-3-15 时间: 21:22:11
已扫描的磁盘、文件夹和文件: D:\Documents and Settings\xx\桌面\桌面.rar
D:\Documents and Settings\xx\桌面\桌面.rar > RAR > setup.exe > RAR > Setup.exe - 可能是 Win32/Xorer 病毒的变种
D:\Documents and Settings\xx\桌面\桌面.rar > RAR > data.gif - 可能是 Win32/Xorer 病毒的变种
已扫描的对象数: 3
发现的威胁数: 2
完成时间: 21:22:14 总扫描时间: 3 秒 (00:00:03)

显示全部楼层 · 发表于 2008-3-15 21:21:15

你就不会发个卡巴不杀的..哼

显示全部楼层 · 发表于 2008-3-15 21:23:02

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\SETUP.EXE
木马程序生成以下文件:
1) C:\DOCUMENTS AND SETTINGS\ALL USERS.WINDOWS.0\「开始」菜单\程序\启动\~.EXE.5752625.EXE
是否删除木马程序及其衍生物?

木马名称:未知木马

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\DATA.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

为什么磁碟机每次都要把我的TT关闭，无聊啊

显示全部楼层 · 发表于 2008-3-15 21:24:44

怎也不见你发发看
半桶水叫得响啊

显示全部楼层 · 发表于 2008-3-15 21:26:02

Sign of "Win32:Xorer-J" has been found in "F:\桌面.rar\setup.exe\Setup.exe\[UPX]" file.
Sign of "Win32:Trojan-gen {UPX}" has been found in "F:\桌面.rar\setup.exe" file.
Sign of "Win32:Xorer-J" has been found in "F:\桌面.rar\data.gif\[UPX]" file.

显示全部楼层 · 发表于 2008-3-15 21:27:14

原帖由 solcroft 于 2008-3-15 21:24 发表
怎也不见你发发看
半桶水叫得响啊

没装还原。。不太好修改这玩意

显示全部楼层 · 发表于 2008-3-15 21:27:43

我也来启发....

显示全部楼层 · 发表于 2008-3-15 21:30:02

原帖由 gankeyu 于 2008-3-15 21:27 发表
我也来启发....

听说您的杀软查杀率很高呀...

不知道对免杀的难度性如何。想装个试试

[病毒样本] 磁碟机又做免杀了

本帖子中包含更多资源

6/0

回复 4楼 cici584522 的帖子

本帖子中包含更多资源