不小心上了个毒网中了一只

显示全部楼层 · 发表于 2008-4-15 13:09:54

在中华网看新闻，点了其链接进了一个论坛，nod32就报了

，爪了三只(见下面)，但还是在c盘根目录下生成了个u.exe的文件

时间模块对象名称病毒操作用户名称信息
2008-4-15 12:36:08 IMON 文件 http://mn.wudizhongguo.com/mmuu/arl.exe 可能是 Win32/Jalous 蠕虫的一个变种

2008-4-13 3:47:24 IMON 压缩文件 http://dl.bysoo.com/bysooTBV10/nvwkanx1.cab 可能是 Win32/TrojanDownloader.Adload 木马的一个变种连接中断

2008-4-13 3:46:05 IMON 压缩文件 http://dl.bysoo.com/bysooTBV10/nvwkanx1.cab 可能是 Win32/TrojanDownloader.Adload 木马的一个变种连接中断

[ 本帖最后由 iuan 于 2008-4-15 13:12 编辑 ]

显示全部楼层 · 发表于 2008-4-15 13:10:56

信息 2008-04-15  13:10:43 您此次查毒清除了1个病毒
信息 2008-04-15  13:10:43 您此次查毒共查出1个病毒以及危险代码
信息 2008-04-15  13:10:43 您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件3个
信息 2008-04-15  13:10:43 金山毒霸主程序查毒过程结束，查毒方式：命令行查毒
病毒 2008-04-15  13:10:43 D:\Desktop\U.rar\U.exe Win32.Troj.DownLoaderT.hu.147456 清除成功

显示全部楼层 · 发表于 2008-4-15 13:13:05

Starting the file scan:

Begin scan in 'E:\新建文件夹 (2)\arl.exe'
E:\新建文件夹 (2)\arl.exe
   [DETECTION] Is the Trojan horse TR/Dropper.Gen
   [NOTE]    The file was deleted!
Begin scan in 'E:\新建文件夹 (2)\nvwkanx1.cab'
E:\新建文件夹 (2)\nvwkanx1.cab
  [0] Archive type: CAB (Microsoft)
  --> nvwkanx1.dll
   [DETECTION] Is the Trojan horse TR/Dldr.AlexaBar.J
   [NOTE]    The file was deleted!

显示全部楼层 · 发表于 2008-4-15 14:04:17

小红伞不报啊

显示全部楼层 · 发表于 2008-4-15 14:07:20

已检测到: 病毒 Worm.Win32.Downloader.ia 文件: F:\Download\U.rar\U.exe/PE_Patch/UPack

显示全部楼层 · 发表于 2008-4-15 15:35:38

Starting the file scan:

Begin scan in 'E:\新建文件夹 (2)\U.rar'
E:\新建文件夹 (2)\U.rar
  [0] Archive type: RAR
  --> U.exe
   [DETECTION] Contains detection pattern of the worm WORM/Downloader.IA.1
   [NOTE]    The file was deleted!

显示全部楼层 · 发表于 2008-4-15 15:40:27

Virus: Worm.Win32.Downloader.ia

显示全部楼层 · 发表于 2008-4-15 16:06:59

[Found possible security risk] <W32/Heuristic-CSU!Eldorado (damaged, not disinfectable)> C:\test\U.rar->U.exe

显示全部楼层 · 发表于 2008-4-15 16:36:04

似乎是尸体，沙盘里跑不起来

显示全部楼层 · 发表于 2008-4-15 17:02:49

ESET继续无视

[病毒样本] 不小心上了个毒网中了一只

本帖子中包含更多资源