过红伞和AVAST的SOLA病毒

显示全部楼层 · 发表于 2008-5-19 13:30:51

会在每个盘符下生成一个SOLA文件夹和INF文件,其它好像影响不大.打开文件夹后里面有Autorun.inf，sleep.exe, SOLA.BAT ,Tasks.xxx ,宅男请进.rar.红伞和AVAST都不报,手动删除,马上又会出现. 在进程里,sleep.exe不断闪动,ICESWORD无法关闭进程---如果关掉SLEEP,又会产生另一个进程,企图关掉会报错,并且仍有.

打开宅男.RAR里面有四个问题,回答出任一个问题可获得解药,问题都是日漫作品名,看来作者是哈日族....

显示全部楼层 · 发表于 2008-5-19 13:33:42

没过红伞，Access to the data has been denied!
Warning: A virus or unwanted program has been found in the HTTP Data.

Requested URL: http://bbs.kafan.cn/attachment.p ... d5&t=1211175172
Information: Contains detection pattern of the batch virus BAT/Sola.A

显示全部楼层 · 发表于 2008-5-19 13:56:58

压缩得也太多了吧，压缩包有压缩包，3重

显示全部楼层 · 发表于 2008-5-19 17:12:49

直接砍掉

显示全部楼层 · 发表于 2008-5-19 19:58:35

已刪除: 病毒 Worm.Win32.AutoRun.dja 檔案: C:\Documents and Settings\kato9096\桌面\SOLA.rar/SOLA\Autorun.inf
已刪除: 病毒 Virus.BAT.Agent.ac 檔案: C:\Documents and Settings\kato9096\桌面\SOLA.rar/SOLA\SOLA.BAT
已刪除: 病毒 Worm.Win32.AutoRun.dja 檔案: C:\Documents and Settings\kato9096\桌面\SOLA.rar/Autorun.inf

to kl

显示全部楼层 · 发表于 2008-5-19 20:00:09

RS20.45.02未杀！

显示全部楼层 · 发表于 2008-5-19 20:03:57

好久前发过

显示全部楼层 · 发表于 2008-5-19 20:04:30

貌似前段时间发过了

显示全部楼层 · 发表于 2008-5-19 20:59:42

[Scanning : C:\Documents and Settings\All Users\Documents\Test]

C:\Documents and Settings\All Users\Documents\Test\SOLA.rar<RAR>:Autorun.inf <- Worm.Autorun.Dja : No action -> No action

Scanned objects : 13

Infected objects : 2

显示全部楼层 · 发表于 2008-5-19 21:00:18

To Frisk

[病毒样本] 过红伞和AVAST的SOLA病毒

本帖子中包含更多资源

本帖子中包含更多资源

13/0

ArcaVir2008