xorer

显示全部楼层 · 发表于 2008-6-14 20:34:54

救援区看到的 http://2.ljsll.com/setup.exe

经查证为重复样本，关闭..

显示全部楼层 · 发表于 2008-6-14 20:35:44

xorer早就有好几个新变种了。。。。

C:\Users\Administrator\Desktop\setup.rar » RAR » setup.exe » RAR » Setup.exe - Win32/Xorer.EY virus

显示全部楼层 · 发表于 2008-6-14 20:36:22

Start of the scan: 2008年6月14日星期六  20:38

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\桌面\setup.rar'
C:\Documents and Settings\Administrator\桌面\setup.rar
  [0] Archive type: RAR
--> setup.exe
   --> Setup.exe
         [DETECTION] Is the Trojan horse TR/Xorer.94208
   [NOTE]    A backup was created as '48c7bc2e.qua'  ( QUARANTINE )

显示全部楼层 · 发表于 2008-6-14 20:38:17

Virus.Win32.Xorer.ey

好老。。

显示全部楼层 · 发表于 2008-6-14 20:38:35

e 。。

偶刚刚才看到差点都忘了有这病毒的存在了=_=

这么看来。。它作者肯定又闲着没事干了。。

显示全部楼层 · 发表于 2008-6-14 20:44:24

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Worm.Win32.DiskGen.gfp

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.48.52

并没有更新。应该被抓进坐牢去了。

显示全部楼层 · 发表于 2008-6-14 20:47:15

avast! Win32:Trojan-gen {Other}

显示全部楼层 · 发表于 2008-6-14 20:57:28

D:\virus\setup.exe - 特征码 'Trojan-Dropper.Xorer.C' 被发现

1 文件被扫描
(0 压缩档 0 文件)
1 特征码被侦测
0 可疑代码段被发现
耗时: 0:00.110

显示全部楼层 · 发表于 2008-6-14 21:35:59

setup.exe\Setup.exe;C:\Documents and Settings\Administrator\桌面\setup.rar\setup.exe;Win32.HLLP.Rox.18;;
setup.exe;C:\Documents and Settings\Administrator\桌面\setup.rar;发现压缩文件中有被感染的对象;;
setup.rar;C:\Documents and Settings\Administrator\桌面;发现压缩文件中有被感染的对象;;

显示全部楼层 · 发表于 2008-6-14 22:15:02

D:\download\setup.rar>>setup.exe W32.Kdcyy.Gen.lgvy.arc 病毒还未处理

[病毒样本] xorer

本帖子中包含更多资源

回复 2楼 EQ2 的帖子

5/1