磁碟机又做免杀了

显示全部楼层 · 发表于 2008-3-15 21:30:03

Begin scan in 'F:\Virus\桌面.rar'
F:\Virus\桌面.rar
  [0] Archive type: RAR
  --> data.gif
   [DETECTION] Contains suspicious code HEUR/Crypted.E
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2008-3-15 21:31:57

D:\TDdownload\桌面.rar >>RAR >>data.gif - 可能是 Win32/Xorer 病毒的一个变种
D:\TDdownload\桌面.rar >>RAR >>setup.exe >>RAR >>Setup.exe - 可能是 Win32/Xorer 病毒的一个变种

显示全部楼层 · 发表于 2008-3-15 21:38:39

原帖由 cici584522 于 2008-3-15 21:21 发表
你就不会发个卡巴不杀的..哼

卡巴6就不杀啊

[:xi42:][:xi42:][:xi42:][:xi42:]

显示全部楼层 · 发表于 2008-3-15 21:39:15

原帖由 cici584522 于 2008-3-15 21:27 发表

没装还原。。不太好修改这玩意

有本事你就不装还原直接改啊，不是很NB吗？

显示全部楼层 · 发表于 2008-3-15 21:53:42

费尔~
C:\Documents and Settings\Administrator\桌面\桌面.rar>>data.gif W32.Kdcyy.Gen.cxka 病毒还未处理
C:\Documents and Settings\Administrator\桌面\桌面.rar>>setup.exe W32.Kdcyy.Gen.dbnu.arc 病毒还未处理

显示全部楼层 · 发表于 2008-3-15 22:05:50

MD5: B006E0E53FC98D86B79BEECC94AD3E7E
Microsoft Visual C++ 6.0

显示全部楼层 · 发表于 2008-3-15 22:11:34

磁碟机怎么都针对伞的

E:\pic\_PICtemp\桌面.rar
  [0] Archive type: RAR
  --> data.gif
   [DETECTION] Contains suspicious code HEUR/Crypted.E
   [WARNING] The file was ignored!

End of the scan: 2008年3月15日  22:15
Used time: 00:14 min

The scan has been done completely.

   0 Scanning directories
   4 Files were scanned
   0 viruses and/or unwanted programs were found
   1 Files were classified as suspicious:

显示全部楼层 · 发表于 2008-3-15 22:14:52

可疑操作: 防范未知威胁 08/03/15 22:13:17 已阻断程序： D:\SANDBOX\JASON\DEFAULTBOX\DRIVE\D\WINDOWS\SYSTEM32\COM\LSASS.EXE

显示全部楼层 · 发表于 2008-3-15 22:20:42

这个病毒现在很嚣张啊，好在卡巴罩得住。

显示全部楼层 · 发表于 2008-3-15 22:25:03

Virus: Win32:Xorer-J (2x), Win32:Trojan-gen {UPX}
File: 桌面[1].rar
Directory: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\K04SZ800
Process: iexplore.exe

[病毒样本] 磁碟机又做免杀了