setup

显示全部楼层 · 发表于 2008-4-30 20:51:47

2008-4-30 20:17:17 已检测到: Virus.Win32.Xorer.ey C:\Documents and Settings\Administrator\桌面\setup.rar/setup.exe/Setup.exe/PE_Patch.UPX/UPX

磁碟机。。。。。。。。。。。。

显示全部楼层 · 发表于 2008-4-30 20:56:17

原帖由 挪威的冬天 于 2008-4-30 21:58 发表
我晕磁碟机?

主防砍掉部分监控杀掉部分可惜还是被干了

实机运行，看看监控还能不能干掉

显示全部楼层 · 发表于 2008-4-30 21:15:03

Win32:Xorer-N

Begin scan in 'F:\setup.rar'
F:\setup.rar
  [0] Archive type: RAR
--> setup.exe
   --> Setup.exe
         [DETECTION] Is the Trojan horse TR/Xorer.94208
   [WARNING] The file was ignored!

显示全部楼层 · 发表于 2008-4-30 22:24:27

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Worm.Win32.DiskGen.gfp

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.42.22

显示全部楼层 · 发表于 2008-4-30 22:24:42

米虚拟机... 考虑到机器上那么多作业我还没这个胆子

显示全部楼层 · 发表于 2008-4-30 22:27:42

小A 也杀了呵呵

显示全部楼层 · 发表于 2008-4-30 22:37:48

30:04:2008 22:37:27 SEARCHTASK "USER_DEFINED" started...
scan item: E:\VIRUS\setup1.rar
File scanned: E:\VIRUS\setup1.rar - SIGNATURE FOUND "Trojan-Dropper.Xorer.C"
30:04:2008 22:37:28 SEARCHTASK "USER_DEFINED" FINISHED...
----------------------------------------------------
Directories scanned: 0
Files scanned: 1
Virus found: 1
----------------------------------------------------

显示全部楼层 · 发表于 2008-5-1 11:44:29

原帖由 solcroft 于 2008-4-30 20:56 发表

实机运行，看看监控还能不能干掉

很不幸。。卡巴还是无视磁碟机。。。只能靠黑名单和病毒库

运行后。风云拦截动作，卡巴直接WS

[ 本帖最后由 Joker 于 2008-5-1 11:47 编辑 ]

显示全部楼层 · 发表于 2008-5-1 12:24:48

反病毒专家 AntiVirusKit 2006 扫描病毒日志记录
版本 16.0.7
双引擎反病毒签名 2008-4-27
开始时间: 2008-5-1 12:25
引擎: KAV 引擎 (AVK 16.10153), BD 引擎 (BD 16.6079)
高启发式: 打开
压缩文件: 打开
系统区域: 打开

扫描系统区域...
扫描所选择的目录和文件...
对象: setup.exe/data.rar Setup.exe
在压缩档案里: C:\Documents and Settings\BlueWater\桌面\setup.rar
Status: 已发现病毒
病毒: Virus.Win32.Xorer.ey (KAV 引擎)
对象: setup.rar
路径: C:\Documents and Settings\BlueWater\桌面
Status: 已发现病毒
病毒: Virus.Win32.Xorer.ey (KAV 引擎)
扫描完成: 2008-5-1 12:25
已检查 1 个文件
已发现 1 个染毒文件
发现 0 个可疑文件

显示全部楼层 · 发表于 2008-5-1 12:48:48

shadiao!

[病毒样本] setup

5/1

回复 12楼 solcroft 的帖子

IK

本帖子中包含更多资源

本帖子中包含更多资源