AutoRun

显示全部楼层 · 发表于 2008-5-6 10:31:59

已刪除: 病毒 Worm.Win32.AutoRun.dgk 檔案: C:\Documents and Settings\kato9096\桌面\複製 -b.rar/MSDOS.ba//PE_Patch//UPack

显示全部楼层 · 发表于 2008-5-6 10:34:37

========================================================
Norman Message [2008/05/06 10:33:25]
--------------------------------------------------------
Application: NVC Cats Claw
Node address: 169.254.130.35
--------------------------------------------------------

ALARM:
Virus infected:
Virus name: 'W32/Smalltroj.DUHR'
Login information: User 'Administrator' on host '8E4D8EDEEA564F8'.
File infected: c:/docume~1/admini~1/桌面/新建文~1/msdos.ba
Virus repaired:
Virus name: 'W32/Smalltroj.DUHR

显示全部楼层 · 发表于 2008-5-6 10:34:51

E:\Virus Test\b.rar
  [0] Archive type: RAR
  --> MSDOS.ba
   [DETECTION] Contains detection pattern of the worm WORM/Otwycal.I
   [WARNING] The file was ignored!

显示全部楼层 · 发表于 2008-5-6 10:43:25

2008-05-06 10:42:25 处理成功 Worm.Win32.AutoRun.bec E:\VIRUS TEST\MSDOS.BA D:\WINRAR\WINRAR.EXE

显示全部楼层 · 发表于 2008-5-6 11:39:11

微点砍掉

显示全部楼层 · 发表于 2008-5-6 12:32:30

信息 2008-05-06  12:32:23 您此次查毒隔离了1个文件
信息 2008-05-06  12:32:23 您此次查毒共查出1个病毒以及危险代码
信息 2008-05-06  12:32:23 您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件4个
信息 2008-05-06  12:32:23 金山毒霸主程序查毒过程结束，查毒方式：命令行查毒
病毒 2008-05-06  12:32:23 D:\Desktop\b.rar\MSDOS.ba Win32.Troj.AutoRunsT.m.991232 隔离成功

显示全部楼层 · 发表于 2008-5-6 13:01:52

D:\firefox download\b.rar » RAR » MSDOS.ba - probably a variant of Win32/AutoRun.NAD virus - was a part of the deleted object
D:\firefox download\b.rar » RAR » SysWin32.ex - is OK

显示全部楼层 · 发表于 2008-5-6 13:04:47

E:\VIRUS\b3.rar: PUA.Packed.UPack-2 FOUND

显示全部楼层 · 发表于 2008-5-6 14:54:40

MSDOS.ba
在压缩档案里: F:\b.rar
Status: 已发现病毒
病毒: Win32.Worm.Otwycal.L (BD 引擎)

显示全部楼层 · 发表于 2008-5-6 20:42:34

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Worm.Win32.Infei.a

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.43.12

[病毒样本] AutoRun

本帖子中包含更多资源

本帖子中包含更多资源

clamwin

4/1