一个auto小毒

显示全部楼层 · 发表于 2008-7-9 17:22:42

一个auto小毒

显示全部楼层 · 发表于 2008-7-9 17:24:00

Result: 3 malware found
Worm.Win32.Anilogo.f (virus)
D:\Users\ekincheng\Desktop\Du.rar\Du\ntldr.exe
Worm.Win32.AutoRun.dzn (virus)
D:\Users\ekincheng\Desktop\Du.rar\Du\autorun.inf
Worm.Win32.Anilogo.b (virus)
D:\Users\ekincheng\Desktop\Du.rar\Du\ÔËÐÐÒ»´Î.exe

显示全部楼层 · 发表于 2008-7-9 17:26:53

Begin scan in 'C:\Documents and Settings\Administrator\桌面\Du'
C:\Documents and Settings\Administrator\桌面\Du\Du\autorun.inf
   [DETECTION] Contains detection pattern of the INF virus INF/AutoRun.GN
   [NOTE]    A backup was created as '48e884bc.qua'  ( QUARANTINE )
   [NOTE]    The file was deleted!
C:\Documents and Settings\Administrator\桌面\Du\Du\ntldr.exe
   [DETECTION] Contains detection pattern of the worm WORM/Cekar.A
   [NOTE]    A backup was created as '48e084bb.qua'  ( QUARANTINE )
   [NOTE]    The file was deleted!
C:\Documents and Settings\Administrator\桌面\Du\Du\运行一次.exe
   [DETECTION] Contains detection pattern of the Windows virus W32/Autorun.BK
   [NOTE]    A backup was created as '96750c93.qua'  ( QUARANTINE )
   [NOTE]    The file was deleted!

显示全部楼层 · 发表于 2008-7-9 17:27:42

显示全部楼层 · 发表于 2008-7-9 17:52:43

ESS全部删除~

显示全部楼层 · 发表于 2008-7-9 18:26:06

三个文件：autorun.inf NTLDR.exe 运行一次.exe
使用KV2008（引擎11.00.706，库2008.7.9）开监控（扫描也一样），对那个INF不处理，NTLDT删除，对运行一次.exe只清除病毒代码，不删除。
成绩不错，KV一向是能清就清，完完整整是个病毒文件的才删除。

显示全部楼层 · 发表于 2008-7-9 18:29:28

norton全杀

显示全部楼层 · 发表于 2008-7-9 19:06:41

信息 2008-07-09  18:30:32 您此次查毒清除了3个病毒
信息 2008-07-09  18:30:32 您此次查毒共查出2个病毒以及危险代码
信息 2008-07-09  18:30:32 您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件4个
信息 2008-07-09  18:30:32 金山毒霸主程序查毒过程结束，查毒方式：命令行查毒
病毒 2008-07-09  18:30:31 D:\Desktop\Du.rar\Du\运行一次.exe Win32.Troj.Agent.ea.91136 清除成功
病毒 2008-07-09  18:30:31 D:\Desktop\Du.rar\Du\运行一次.exe Win32.LwyLoadT.h.28802 清除成功
病毒 2008-07-09  18:30:31 D:\Desktop\Du.rar\Du\ntldr.exe Win32.Troj.LwyMum.ur.27425 清除成功

显示全部楼层 · 发表于 2008-7-9 22:35:36

对象: Du\ntldr.exe
在压缩档案里: F:\Du.rar
Status: 已发现病毒
病毒: Win32.Worm.Cekar.G (BD 引擎)
对象: Du\autorun.inf
在压缩档案里: F:\Du.rar
Status: 已发现病毒
病毒: Win32.Worm.Autorun.GN (BD 引擎)
对象: Du\????????.exe
在压缩档案里: F:\Du.rar
Status: 已发现病毒
病毒: Backdoor.Generic.46578 (BD 引擎)

显示全部楼层 · 发表于 2008-7-10 08:09:19

红伞杀！！！

[病毒样本] 一个auto小毒

本帖子中包含更多资源

本帖子中包含更多资源