又一次召唤冷冷

显示全部楼层 · 发表于 2008-6-8 11:04:22

原帖由水晶于 2008-6-8 08:53 发表

金山对Flash病毒的查杀有限，MS很少入库。

显示全部楼层 · 发表于 2008-6-8 11:29:43

刚才测试了下.
在TEMP里生成了个orz .EXE
且无法运行

显示全部楼层 · 发表于 2008-6-8 12:27:11

2008-6-8 12:22:44 solo 388 Sign of "Win32:Otwycal-D [Wrm]" has been found in "F:\flash.rar\flash.exe\[NsPack]" file.
2008-6-8 12:22:50 solo 388 Sign of "Win32:Ceckno [Trj]" has been found in "F:\ww.rar\ns.exe\[UPX]\[Embedded#MYDLL]" file.
2008-6-8 12:22:55 solo 388 Sign of "Win32:Otwycal-D [Wrm]" has been found in "F:\ww.rar\new.exe\[NsPack]" file.

显示全部楼层 · 发表于 2008-6-8 12:47:37

偶像，THREE

显示全部楼层 · 发表于 2008-6-8 12:54:06

扫描开始于2008年6月8日 12:54:58
G:\v\新建文件夹\ww.exe,查到病毒: W32/Agent.LPV!tr, 操作: 已修复
G:\v\新建文件夹\new.exe,查到病毒: W32/Otwycal.AU!worm, 操作: 删除/隔离
扫描结束于2008年6月8日 12:55:00
总共扫描了3个文件, 其中感染病毒文件为2个. 总共扫描了0个引导区, 感染的引导区为0个.

显示全部楼层 · 发表于 2008-6-8 12:55:12

扫描开始于2008年6月8日 12:56:02
G:\v\flash.exe,查到病毒: W32/Otwycal.AU!worm, 操作: 删除/隔离
扫描结束于2008年6月8日 12:56:02
总共扫描了1个文件, 其中感染病毒文件为1个. 总共扫描了0个引导区, 感染的引导区为0个.

显示全部楼层 · 发表于 2008-6-8 13:11:48

Hello.
New malicious software was found in the attached file.
4561.swf detected Exploit.SWF.Downloader.al
4562.swf detected Exploit.SWF.Downloader.am
Its detection will be included in the next update. Thank you for your help.
-----------------
Regards, Vladimir Lebedev
Virus Analyst, Kaspersky Lab.

Ph.: +7(095) 797-8700
E-mail: newvirus@kaspersky.com
http://www.kaspersky.com http://www.viruslist.com

> Attachment: 45623.rar

显示全部楼层 · 发表于 2008-6-8 13:14:13

Flash.rar：卡巴杀

已删除：病毒 Worm.Win32.Otwycal.au 文件　: D:\软件\其它\v\k\flash.rar/flash.exe

ww.rar：卡巴杀2漏1

已删除：木马程序 Backdoor.Win32.Ceckno.bbs 文件　: D:\软件\其它\v\k\ww.rar/ns.exe//UPX
已删除：病毒 Worm.Win32.Otwycal.au 文件　: D:\软件\其它\v\k\ww.rar/new.exe

TO KL

显示全部楼层 · 发表于 2008-6-8 14:00:59

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Win32.WYC.n
病毒： Suspicious.Backdoor.Win32.Delgen.a

MAC 地址：00:11:09:40:2B:41

用户来源：局域网

软件版本：20.47.50

显示全部楼层 · 发表于 2008-6-8 15:44:06

to pc security labs

[病毒样本] 又一次召唤冷冷

回复 4楼 tanlimo 的帖子