感染

显示全部楼层 · 发表于 2008-7-25 21:41:37

尊敬的客户，您好！
您的邮件已经收到，感谢您对瑞星的支持。

我们已经详细分析过您的问题和文件，以下是您上传的文件的分析结果：
1.文件名：regedit.exe
病毒名：Win32.Exekiller.a

反病毒引擎版本最后更新扫描结果
AhnLab-V3 2008.7.25.1 2008.07.25 -
AntiVir 7.8.1.12 2008.07.25 W32/Expiro.C
Authentium 5.1.0.4 2008.07.25 -
Avast 4.8.1195.0 2008.07.25 -
AVG 8.0.0.130 2008.07.25 Win32/Expiro.K
BitDefender 7.2 2008.07.25 Win32.Kakavex.L
CAT-QuickHeal 9.50 2008.07.24 W32.Expiro.Gen
ClamAV 0.93.1 2008.07.25 -
DrWeb 4.44.0.09170 2008.07.25 -
eSafe 7.0.17.0 2008.07.24 -
eTrust-Vet 31.6.5980 2008.07.24 -
Ewido 4.0 2008.07.25 -
F-Prot 4.4.4.56 2008.07.24 -
F-Secure 7.60.13501.0 2008.07.25 -
Fortinet 3.14.0.0 2008.07.25 -
GData 2.0.7306.1023 2008.07.25 -
Ikarus T3.1.1.34.0 2008.07.25 W32.Expiro.C
Kaspersky 7.0.0.125 2008.07.25 -
McAfee 5346 2008.07.24 W32/Expiro
Microsoft 1.3704 2008.07.24 -
NOD32v2 3298 2008.07.25 a variant of Win32/Expiro
Norman 5.80.02 2008.07.24 -
Panda 9.0.0.4 2008.07.25 -
PCTools 4.4.2.0 2008.07.25 -
Prevx1 V2 2008.07.25 -
Rising 20.54.42.00 2008.07.25 Win32.Exekiller.a
Sophos 4.31.0 2008.07.25 -
Sunbelt 3.1.1536.1 2008.07.18 -
Symantec 10 2008.07.25 W32.Xpiro
TheHacker 6.2.96.389 2008.07.25 -
TrendMicro 8.700.0.1004 2008.07.25 -
VBA32 3.12.8.1 2008.07.24 -
ViRobot 2008.7.25.1310 2008.07.25 -
VirusBuster 4.5.11.0 2008.07.25 -
Webwasher-Gateway 6.6.2 2008.07.25 Win32.Expiro.C

显示全部楼层 · 发表于 2008-7-25 21:44:47

病毒 2008-07-25 21:43:45 C:\Documents and Settings\Administrator\桌面\新建文件夹\virus\regedit.rar\regedit.exe Win32.Expiro.b.183808 跳过，未处理

显示全部楼层 · 发表于 2008-7-25 21:45:49

对象: regedit.exe
在压缩档案里: C:\Documents and Settings\wangcheng\桌面\regedit.rar
Status: 已发现病毒
病毒: Win32.Kakavex.L (BD 引擎)

显示全部楼层 · 发表于 2008-7-25 21:46:26

显示全部楼层 · 发表于 2008-7-25 21:46:55

恩，第一次见这个启发名字，貌似很准。TO KL

显示全部楼层 · 发表于 2008-7-25 21:55:07

Begin scan in 'C:\Documents and Settings\haha\桌面\regedit.rar'
C:\Documents and Settings\haha\桌面\regedit.rar
[0] Archive type: RAR
--> regedit.exe
[DETECTION] Contains recognition pattern of the W32/Expiro.C Windows virus

显示全部楼层 · 发表于 2008-7-25 23:54:46

UGuard 完成了在 C:\Documents and Settings\Administrator\桌面\regedit 上的扫描。
================
================
扫描文件数： 1
本次扫描没有发现威胁。
实际文件数： 1
扫描时间： 0-00-00 00:00:00:0657
威胁比率： 0%

显示全部楼层 · 发表于 2008-7-25 23:55:18

程序:
C:\DOCUMENTS AND SETTINGS\KAFAN\桌面\REGEDIT.EXE
被删除文件:
C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
是否阻止文件被删除?
程序:
C:\DOCUMENTS AND SETTINGS\KAFAN\桌面\REGEDIT.EXE
木马程序生成以下文件:
1) C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.IVR
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2008-7-26 00:13:30

avast 飘

显示全部楼层 · 发表于 2008-7-26 09:52:32

瑞星清除后也可使用

[病毒样本] 感染

本帖子中包含更多资源

金山清除后可以正常使用

本帖子中包含更多资源

本帖子中包含更多资源