感染磁碟机了吗？

显示全部楼层 · 发表于 2008-5-6 23:47:21

感染磁碟机了吗？
密码查看器，用来查看PPLive版NOD32密码的，我怕被病毒感染，压缩了。
今天用NOD32扫描，报 Win32/Xorer 病毒变种

VirSCAN.org Scanned Report :
Scanned time : 2008/05/06 23:25:48 (CST)
Scanner results: 61%的杀软(22/36)报告发现病毒
File Name    : 密码查看器.rar
File Size    : 300647 byte
File Type    : RAR archive data, v14, os
MD5          : 2e7ea02612e1ec131ae47f590ca85f5e
SHA1          : 6ad7a1548714d038c436afd25293c5a8f4c898fe
Online report  : http://virscan.org/report/78896bb2fa5a0cc04dc1283d033d0e3c.html
Scanner       Engine Ver    Sig Ver          Sig Date Time Scan result
a-squared    3.5.0.16       2008.05.05       2008-05-05  6.22 -
安博士V3    2008.05.06.00 2008.05.06       2008-05-06  2.58 Win32/Diskgen.R
AntiVir       7.8.0.11       7.0.4.7          2008-05-06  22.46  TR/Drop.Xorer.C
Arcavir       1.0.4          200805051302    2008-05-05  16.79  -
AVAST       1.0.8          080505-0       2008-05-05  16.92  Win32:Trojan-gen {UPX}
AVG          7.5.51.442    269.23.9/1417    2008-05-06  14.53  Worm/AutoRun.AR
BitDefender 7.60825.1189893 7.18852          2008-05-06  22.12  -
CA (VET)    9.0.0.143    31.3.5763       2008-05-06  12.17  -
ClamAV       0.93          7040             2008-05-06  0.12 W32.Xorer-23
Comodo       2.11          2.0.0.516       2008-05-06  3.57 -
CP Secure    1.1.0.715    2008.05.06       2008-05-06  36.12  W32.Email.W.Klez.h
Dr.WEB       4.44.0.9170    2008.05.06       2008-05-06  33.74  Win32.HLLP.Rox.19
ewido       4.0.0.2       2008.05.06       2008-05-06  4.65 -
F-PROT       4.4.1.52       20080505       2008-05-05  9.36 -
F-SECURE    5.51.6100    2008.05.06.08    2008-05-06  28.61  Virus.Win32.Xorer.et [AVP]
飞塔          2.81-3.11    9.50             2008-05-06  12.46  Suspicious
ViRobot       20080506       2008.05.06       2008-05-06  4.30 Win32.Xorer.X
IKARUS       T3.1.01.26    2008.05.06.70709  2008-05-06  14.86  Trojan-Dropper.Xorer.C
江民杀毒    10.00.650    2008.05.06       2008-05-06  4.65 -
卡巴斯基    5.5.10       2008.05.06       2008-05-06  50.31  Virus.Win32.Xorer.et
金山毒霸    2007.6.20.249 2008.5.6       2008-05-06  3.38 Win32.VcingT.qn.204808
迈克菲       5.2.00       5288             2008-05-05  24.77  -
Microsoft    1.3408       2008.05.06       2008-05-06  8.59 Virus:Win32/Xorer.gen!A
MKS_VIR       2.01          2008.05.06       2008-05-06  17.92  -
NORMAN       5.91.10       5.90             2008-04-29  26.39  W32/Smalltroj.DJLO
熊猫卫士    9.04.03.0001 2008.05.05       2008-05-05  5.01 W32/Pagepif.D.worm
趋势          8.500-1001    5.258.02       2008-05-05  0.04 PE_PAGIPEF.BQ
Prevx       V2             20080506       2008-05-06  6.41 -
QuickHeal    9.00          2008.05.06       2008-05-06  3.64 W32.Xorer.AE
瑞星          20.0          20.43.12.00    2008-05-06  4.18 Worm.Win32.DiskGen.gfk
SOPHOS       2.73.0       4.29             2008-05-06  14.37  -
赛门铁克    1.3.0.24       20080505.003    2008-05-05  0.50 W32.Pagipef
nProtect    2008-05-02.00 1445779          2008-05-02  7.30 -
The Hacker    6.2.92       v00300          2008-05-03  2.56 -
VBA32       3.12.6.5       20080506.0919    2008-05-06  9.44 Virus.Win32.Xorer.b
VirusBuster 4.3.19:9       9.127.8/11.0    2008-05-05  13.97  Win32.Xorer.Gen

显示全部楼层 · 发表于 2008-5-6 23:50:37

都这样了，还用问吗

显示全部楼层 · 发表于 2008-5-6 23:56:19

太可怕了……
几个月前，磁碟机刚出来那会，给同学杀完毒，我移动硬盘被感染了，全盘扫描过了，看来是被漏掉了。

显示全部楼层 · 发表于 2008-5-7 01:04:50

这个“密码查看器”不是一般的夸张。

显示全部楼层 · 发表于 2008-5-7 07:22:25

这是?

信息 2008-05-07  07:21:52 您此次查毒隔离了1个文件
信息 2008-05-07  07:21:52 您此次查毒共查出1个病毒以及危险代码
信息 2008-05-07  07:21:52 您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件2个
信息 2008-05-07  07:21:52 金山毒霸主程序查毒过程结束，查毒方式：命令行查毒
病毒 2008-05-07  07:21:52 D:\Desktop\ÃüÂë2é¿′Æ÷.rar\密码查看器.exe Win32.VcingT.qn.204808 隔离成功

显示全部楼层 · 发表于 2008-5-7 08:40:45

那个多引擎的江民不知道怎么搞的~ 哎…

再给楼主上传修复后的文件吧~

显示全部楼层 · 发表于 2008-5-7 10:46:09

微点砍掉

显示全部楼层 · 发表于 2008-5-7 13:36:48

显示全部楼层 · 发表于 2008-5-7 13:41:12

应该是感染了

显示全部楼层 · 发表于 2008-5-7 14:09:46

dynamic security agent 都挂了

，还好在虚拟机中测试

[病毒样本] 感染磁碟机了吗？

本帖子中包含更多资源

回复 2楼 wangjay1980 的帖子

本帖子中包含更多资源

回复 4楼 tanlimo 的帖子

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源