在某下载站中毒了，用WINDOWS清理助手抓的。

显示全部楼层 · 发表于 2008-4-2 21:32:22

KAV 8.0.0.310 直接无视。

中了以后资源管理器不能打开，系统奇慢无比。

。。

显示全部楼层 · 发表于 2008-4-2 21:34:38

Starting the file scan:

Begin scan in 'E:\C.rar'
E:\C.rar
  [0] Archive type: RAR
  --> C\WINDOWS\SYSTEM32\DWGYOXOFJDNGR.DLL
   [DETECTION] Contains suspicious code HEUR/Malware
   [WARNING] The file was ignored!

显示全部楼层 · 发表于 2008-4-2 21:36:36

197880  ACDSEE321.DLL  0 Byte  CLEAN
3806781  DODOLOOK659.EXE  175.38 KB  UNDER ANALYSIS
3806782  DWGYOXOFJDNGR.DLL  216 KB  UNDER ANALYSIS
3806783  RESIIFERS.INI  107 Byte  UNDER ANALYSIS

显示全部楼层 · 发表于 2008-4-2 21:36:50

vba过了

显示全部楼层 · 发表于 2008-4-2 21:38:15

按照惯例

Windows Defender 报警的项目金山毒霸基本都无视

显示全部楼层 · 发表于 2008-4-2 21:38:18

不愧是诺顿
Norton扫描统计:
扫描时间: 4秒
扫描选项:
扫描目标: C:\Documents and Settings\桌面\C.rar
  计数:
扫描的项目总数: 6
- 文件和目录: 6
- 注册表项: 0
- 进程和启动项: 0
- 网络和浏览器项目: 0
- 其他: 0

检测到的安全风险总数: 2
已解决的项目总数: 0
需要注意的项目总数: 2

已解决的风险:

未解决的风险:
Trojan.Cinmeng
病毒 ID: 7405
类型: 已压缩
风险: 高 (高隐蔽性，高清除可能，高性能，高隐私)
类别: 病毒
状态: 删除失败
-----------
1 文件
[dodolook659.exe] 位于[c:\documents and settings\桌面\c.rar] - 已感染

Trojan.Adclicker
病毒 ID: 34860
类型: 已压缩
风险: 高 (高隐蔽性，高清除可能，高性能，高隐私)
类别: 病毒
状态: 删除失败
-----------
1 文件
[dwgyoxofjdngr.dll] 位于[c:\documents and settings\桌面\c.rar] - 已感染

[ 本帖最后由 bryan8888 于 2008-4-2 21:39 编辑 ]

显示全部楼层 · 发表于 2008-4-2 21:44:16

RootKit.Win32.Mie.a

显示全部楼层 · 发表于 2008-4-2 21:46:21

2008/4/2 21:44:21 Task completed
2008/4/2 21:44:20 OK C:\Users\YW\Desktop\C.rar
2008/4/2 21:44:20 OK C:\Users\YW\Desktop\C.rar/C\WINDOWS\SYSTEM32\RESIIFERS.INI
2008/4/2 21:44:20 OK C:\Users\YW\Desktop\C.rar/C\WINDOWS\SYSTEM32\DWGYOXOFJDNGR.DLL
2008/4/2 21:44:20 OK C:\Users\YW\Desktop\C.rar/C\WINDOWS\SYSTEM32\DWGYOXOFJDNGR.DLL/PE_Patch.PECompact
2008/4/2 21:44:20 OK C:\Users\YW\Desktop\C.rar/C\WINDOWS\SYSTEM32\DWGYOXOFJDNGR.DLL/PE_Patch.PECompact/PecBundle
2008/4/2 21:44:20 OK C:\Users\YW\Desktop\C.rar/C\WINDOWS\SYSTEM32\DWGYOXOFJDNGR.DLL/PE_Patch.PECompact/PecBundle/PECompact
2008/4/2 21:44:20 Packed: PECompact C:\Users\YW\Desktop\C.rar/C\WINDOWS\SYSTEM32\DWGYOXOFJDNGR.DLL/PE_Patch.PECompact/PecBundle
2008/4/2 21:44:20 Packed: PecBundle C:\Users\YW\Desktop\C.rar/C\WINDOWS\SYSTEM32\DWGYOXOFJDNGR.DLL/PE_Patch.PECompact
2008/4/2 21:44:20 Packed: PE_Patch.PECompact C:\Users\YW\Desktop\C.rar/C\WINDOWS\SYSTEM32\DWGYOXOFJDNGR.DLL
2008/4/2 21:44:20 OK C:\Users\YW\Desktop\C.rar/C\WINDOWS\DODOLOOK659.EXE
2008/4/2 21:44:20 OK C:\Users\YW\Desktop\C.rar/C\WINDOWS\DODOLOOK659.EXE/#
2008/4/2 21:44:19 OK C:\Users\YW\Desktop\C.rar/C\WINDOWS\DODOLOOK659.EXE/stream
2008/4/2 21:44:19 OK C:\Users\YW\Desktop\C.rar/C\WINDOWS\DODOLOOK659.EXE/stream/data0002
2008/4/2 21:44:18 OK C:\Users\YW\Desktop\C.rar/C\WINDOWS\DODOLOOK659.EXE/stream/data0002/data0004
2008/4/2 21:44:18 OK C:\Users\YW\Desktop\C.rar/C\WINDOWS\DODOLOOK659.EXE/stream/data0002/data0003
2008/4/2 21:44:17 OK C:\Users\YW\Desktop\C.rar/C\WINDOWS\DODOLOOK659.EXE/stream/data0002/data0002
2008/4/2 21:44:17 OK C:\Users\YW\Desktop\C.rar/C\WINDOWS\DODOLOOK659.EXE/stream/data0002/data0001
2008/4/2 21:44:17 Archive: NSIS C:\Users\YW\Desktop\C.rar/C\WINDOWS\DODOLOOK659.EXE/stream/data0002
2008/4/2 21:44:17 OK C:\Users\YW\Desktop\C.rar/C\WINDOWS\DODOLOOK659.EXE/stream/data0001
2008/4/2 21:44:16 OK C:\Users\YW\Desktop\C.rar/C\WINDOWS\DODOLOOK659.EXE/stream/Script
2008/4/2 21:44:16 Archive: NSIS C:\Users\YW\Desktop\C.rar/C\WINDOWS\DODOLOOK659.EXE/stream
2008/4/2 21:44:16 Archive: NSIS C:\Users\YW\Desktop\C.rar/C\WINDOWS\DODOLOOK659.EXE
2008/4/2 21:44:16 OK C:\Users\YW\Desktop\C.rar/C\WINDOWS\ACDSEE321.DLL
2008/4/2 21:44:16 Archive: RAR C:\Users\YW\Desktop\C.rar
2008/4/2 21:44:16 OK C:\Users\YW\Desktop\C.rar:Zone.Identifier
2008/4/2 21:44:16 Task started

KAV8，上报上报。

显示全部楼层 · 发表于 2008-4-2 21:46:25

显示全部楼层 · 发表于 2008-4-2 22:11:48

江民报！

[病毒样本] 在某下载站中毒了，用WINDOWS清理助手抓的。

本帖子中包含更多资源

one

12/1

本帖子中包含更多资源

本帖子中包含更多资源