经典病毒

显示全部楼层 · 发表于 2008-5-1 10:18:37

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Worm.Win32.DiskGen.gfk

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.42.22

显示全部楼层 · 发表于 2008-5-1 10:53:49

病毒名称:Virus.Win32.Xorer.wn

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR.KAFAN\桌面\PAGEFILE.PIF
是病毒程序!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2008-5-1 10:58:21

pagefile.rar\pagefile.pif;C:\Documents and Settings\Administrator\桌面\pagefile.rar;Win32.HLLP.Rox.19;;
pagefile.rar;C:\Documents and Settings\Administrator\桌面;发现压缩文件中有被感染的对象;;

显示全部楼层 · 发表于 2008-5-1 11:35:32

EAV
D:\病毒样本\pagefile.rar > RAR > pagefile.pif - 可能是 Win32/Xorer 病毒的变种

显示全部楼层 · 发表于 2008-5-1 12:12:44

微点

时间处理结果病毒名称病毒进程名病毒文件创建者
2008-05-01 12:09:47 处理成功 Virus.Win32.Xorer.wn C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\PAGEFILE.PIF C:\PROGRAM FILES\WINRAR\WINRAR.EXE

显示全部楼层 · 发表于 2008-5-1 12:19:37

反病毒专家 AntiVirusKit 2006 扫描病毒日志记录
版本 16.0.7
双引擎反病毒签名 2008-4-27
开始时间: 2008-5-1 12:20
引擎: KAV 引擎 (AVK 16.10153), BD 引擎 (BD 16.6079)
高启发式: 打开
压缩文件: 打开
系统区域: 打开

扫描系统区域...
扫描所选择的目录和文件...
对象: pagefile.pif
在压缩档案里: C:\Documents and Settings\BlueWater\桌面\pagefile.rar
Status: 已发现病毒
病毒: Virus.Win32.Xorer.et (KAV 引擎)
对象: pagefile.rar
路径: C:\Documents and Settings\BlueWater\桌面
Status: 已发现病毒
病毒: Virus.Win32.Xorer.et (KAV 引擎)
扫描完成: 2008-5-1 12:20
已检查 1 个文件
已发现 1 个染毒文件
发现 0 个可疑文件

显示全部楼层 · 发表于 2008-5-1 17:16:05

太老了吗，红伞没被过。

Begin scan in 'C:\virus\pagefile.rar'
C:\virus\pagefile.rar
  [0] Archive type: RAR
  --> pagefile.pif
   [DETECTION] Is the Trojan horse TR/Drop.Xorer.C
   [NOTE]    The file was moved to '48808aa0.qua'!

显示全部楼层 · 发表于 2008-5-1 21:15:43

[Scanning : C:\Documents and Settings\All Users\Documents\Test]

C:\Documents and Settings\All Users\Documents\Test\pagefile.rar<RAR>:pagefile.pif<UPX>:pagefile.pif <- Worm.Autorun.Crk : No action

显示全部楼层 · 发表于 2008-5-1 21:39:09

磁碟机

显示全部楼层 · 发表于 2008-5-2 22:42:26

McAfee Generic.dx

[病毒样本] 经典病毒

3/1

ArcaVir