321磁碟 83EC5

显示全部楼层 · 发表于 2008-3-21 15:19:29

ess扫描日志
病毒库版本: 2966 (20080321)
日期: 2008-3-21 时间: 15:22:28
已扫描的磁盘、文件夹和文件: D:\Documents and Settings\xx\桌面\setup.rar
D:\Documents and Settings\xx\桌面\setup.rar > RAR > setup.exe > RAR > Setup.exe - 可能是 Win32/Xorer 病毒的变种
已扫描的对象数: 2
发现的威胁数: 1
完成时间: 15:22:30 总扫描时间: 2 秒 (00:00:02)

显示全部楼层 · 发表于 2008-3-21 15:59:09

老样本金山毒霸kill it

显示全部楼层 · 发表于 2008-3-21 17:06:54

好强

显示全部楼层 · 发表于 2008-3-21 17:25:51

3月19日变种 CRC/DECB3077（去掉SFX之后）好像这次变种的力度不是很大修改的地方不多.. avast Win32:Trojan-gen {UPX}

显示全部楼层 · 发表于 2008-3-21 17:53:06

根据它的特征。我做了一些mcafee规则，然后在虚拟机上运行，麦克菲毫无悬念的没有查出来，但是病毒没有得逞，在两次系统自动重启后与mcafee同归于尽。。。

显示全部楼层 · 发表于 2008-3-21 20:11:15

Begin scan in 'C:\Documents and Settings\Administrator\桌面\setup.rar'
C:\Documents and Settings\Administrator\桌面\setup.rar
  [0] Archive type: RAR
--> setup.exe
   [1] Archive type: RAR SFX (self extracting)
   --> Setup.exe
      [DETECTION] Is the Trojan horse TR/Xorer.94208
   [INFO]    The file was deleted!
Begin scan in 'C:\Documents and Settings\Administrator\桌面\桌面.rar'

显示全部楼层 · 发表于 2008-3-21 20:14:08

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Suspicious.Worm.Win32.DiskGen.a

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.36.42

显示全部楼层 · 发表于 2008-3-24 22:50:12

是好东西就顶

显示全部楼层 · 发表于 2008-3-24 23:23:06

avg found Generic10.BWU

显示全部楼层 · 发表于 2008-3-24 23:31:17

看看什么磁碟

[:05:]

[病毒样本] 321磁碟 83EC5

8/1

评分

浏览过的版块