穿影子绕微点

显示全部楼层 · 发表于 2008-4-6 18:11:59

检测到：病毒 Worm.Win32.AutoRun.dgk 文件: F:\Download\explorer.rar/explorer.exe//#//PE_Patch//UPack

显示全部楼层 · 发表于 2008-4-6 18:15:10

我在影子２,８下运行了，已知两个文件保存下来了。explorer.exe c:\zzz.sys。
楼上一位高手说的“感染C:\Program Files\下的和除了系统盘以外的盘的exe.mtm.html.xml文件”好像不是真的吧？我用卡７查了一下，没有。

[ 本帖最后由 byxxdrls 于 2008-4-6 18:20 编辑 ]

显示全部楼层 · 发表于 2008-4-6 18:19:06

原帖由 qcqyt 于 2008-4-6 16:17 发表
C:\WINDOWS\Tasks\0x01xx8p.exe

添加到计划任务中？可是我记得添加计划任务是要密码的。不过这个计划任务没穿透影子。

显示全部楼层 · 发表于 2008-4-6 18:56:36

rising20.38.60未杀！

显示全部楼层 · 发表于 2008-4-6 19:43:07

程序:
C:\DOCUMENTS AND SETTINGS\DELL\桌面\OK.EXE
蠕虫程序生成以下文件:
1) C:\WINDOWS\TASKS\0X01XX8P.EXE
是否删除蠕虫程序及其衍生物?
蠕虫名称:未知邮件蠕虫

程序:
C:\WINDOWS\WINDOWS.EXT
是蠕虫程序!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2008-4-6 20:19:01

McAfee ok.rar New Malware.aj
explorer.rar New Win32

显示全部楼层 · 发表于 2008-4-6 20:55:46

是比较强的病毒

显示全部楼层 · 发表于 2008-4-6 20:55:50

[Found security risk] <W32/Agent.L.gen!Eldorado (not disinfectable, generic)> C:\Documents and Settings\All Users\Documents\Test\ok.rar->ok.exe

显示全部楼层 · 发表于 2008-4-6 20:56:54

ArcaBit miss.

显示全部楼层 · 发表于 2008-4-6 21:00:03

avast miss

[病毒样本] 穿影子绕微点

5/0

[病毒样本] 穿影子 绕微点

5/0

[病毒样本] 穿影子绕微点