老毒

显示全部楼层 · 发表于 2008-4-8 11:57:07

N年前的毒~~

显示全部楼层 · 发表于 2008-4-8 11:58:39

Starting the file scan:

Begin scan in 'E:\新建 WinRAR 压缩文件.rar'
E:\新建 WinRAR 压缩文件.rar
  [0] Archive type: RAR
  --> auto.exe
   [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
  --> GameSetup.exe
   [DETECTION] Is the Trojan horse TR/Crypt.FKM.Gen
  --> PegeFile.pif
   [DETECTION] Contains detection pattern of the worm WORM/QQpass.AT
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2008-4-8 12:00:25

Virus: Worm.Win32.AutoRun.aoe, Worm.Win32.AutoRun.hv, Net-Worm.Win32.Delf.a, Worm.Win32.QQPass.at

显示全部楼层 · 发表于 2008-4-8 13:01:42

信息 2008-04-08  13:01:26 您此次查毒清除了3个病毒
信息 2008-04-08  13:01:26 您此次查毒共查出3个病毒以及危险代码
信息 2008-04-08  13:01:26 您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件6个
信息 2008-04-08  13:01:26 金山毒霸主程序查毒过程结束，查毒方式：命令行查毒
病毒 2008-04-08  13:01:26 D:\Desktop\DÂ½¨ WinRAR Ñ1ËõÎÄ¼t.rar\PegeFile.pif Win32.Packed.MaskPE 清除成功
病毒 2008-04-08  13:01:26 D:\Desktop\DÂ½¨ WinRAR Ñ1ËõÎÄ¼t.rar\GameSetup.exe Win32.Troj.StartPage.wh.37376 清除成功
病毒 2008-04-08  13:01:26 D:\Desktop\DÂ½¨ WinRAR Ñ1ËõÎÄ¼t.rar\auto.exe Win32.PSWTroj.AutoRun.yz 清除成功

显示全部楼层 · 发表于 2008-4-8 13:04:50

C:\Documents and Settings\Don johnson\桌面\新建 » RAR » auto.exe - Win32/TrojanDownloader.Flux trojan
C:\Documents and Settings\Don johnson\桌面\新建 » RAR » autorun.inf - Win32/AutoRun.NAB virus
C:\Documents and Settings\Don johnson\桌面\新建 » RAR » GameSetup.exe - Win32/Delf.NBS worm
C:\Documents and Settings\Don johnson\桌面\新建 » RAR » PegeFile.pif - Win32/PSW.Delf.NHI trojan

显示全部楼层 · 发表于 2008-4-8 13:05:26

这次竟然被windows defender阻止了

显示全部楼层 · 发表于 2008-4-8 17:39:09

卡巴检测到：病毒 Worm.Win32.AutoRun.aoe 文件: F:\Download\新建 WinRAR 压缩文件.rar/auto.exe
检测到：病毒 Worm.Win32.AutoRun.hv 文件: F:\Download\新建 WinRAR 压缩文件.rar/autorun.inf
检测到：病毒 Net-Worm.Win32.Delf.a 文件: F:\Download\新建 WinRAR 压缩文件.rar/GameSetup.exe//UPX
检测到：病毒 Worm.Win32.QQPass.at 文件: F:\Download\新建 WinRAR 压缩文件.rar/PegeFile.pif//UPX//PEPatch
咖啡，2木马，2病毒。

显示全部楼层 · 发表于 2008-4-8 19:07:27

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Packer.Win32.VmpPacker.a
病毒： Worm.Hoby.a
病毒： Trojan.PSW.Win32.Agent.vpd

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.39.10

显示全部楼层 · 发表于 2008-4-8 19:09:16

木马名称:Trojan-Downloader.Win32.Flux.em

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\新建文件夹\AUTO.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

蠕虫名称:Net-Worm.Win32.Delf.a

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\新建文件夹\GAMESETUP.EXE
是蠕虫程序!
已成功阻止其运行,是否要删除此文件?

木马名称:Trojan-PSW.Win32.Delf.gac

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\新建文件夹\PEGEFILE.PIF
是木马程序!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2008-4-8 22:09:47

[Found possible security risk] <W32/Heuristic-162!Eldorado (not disinfectable)> C:\Documents and Settings\All Users\Documents\Test\新建 WinRAR 压缩文件.rar->auto.exe->(Klone.AF)->(NSPack)
[Found password stealer] <W32/PWStealerX.JV (exact, not disinfectable)> C:\Documents and Settings\All Users\Documents\Test\新建 WinRAR 压缩文件.rar->GameSetup.exe
[Found possible virus] <W32/Threat-HLLPEM-based!Maximus (not disinfectable)> C:\Documents and Settings\All Users\Documents\Test\新建 WinRAR 压缩文件.rar->PegeFile.pif->(UPX)

---------------------------------------------------------------------
Scan ended: 2008-4-8, 22:09:44
Duration: 0:00:01

Scan result:

Scanned files:    6
Infected objects:    3
Disinfected objects:    0
Quarantined files:    0
---------------------------------------------------------------------

[病毒样本] 老毒

本帖子中包含更多资源

全灭

8/3

浏览过的版块