system32中的

显示全部楼层 · 发表于 2008-8-11 19:40:49

金山
病毒 2008-08-11 19:37:20 C:\Documents and Settings\li wei\桌面\f1.rar\f1.exe Win32.Troj.Downloader.if.74752 清除成功

显示全部楼层 · 发表于 2008-8-11 19:58:58

上报费尔

显示全部楼层 · 发表于 2008-8-11 20:01:35

McAfee New Malware.dw

显示全部楼层 · 发表于 2008-8-11 20:22:37

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Worm.Win32.DownLoader.bw

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.57.02

显示全部楼层 · 发表于 2008-8-11 20:23:14

2008-8-11 20:22:25 文件系统实时防护文件 C:\Sandbox\Administrator\DefaultBox\drive\C\WINDOWS\system32\Drivers\beep.sys Win32/AutoRun.VB 蠕虫通过删除清除 - 已隔离 NT AUTHORITY\SYSTEM 在被应用程序修改的文件上发生事件: C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temp\Rar$EX01.297\f1.exe.

显示全部楼层 · 发表于 2008-8-11 20:23:49

2008-8-11 20:23:42 文件系统实时防护文件 C:\Sandbox\Administrator\DefaultBox\drive\I\autorun.inf Win32/AutoRun.TC 蠕虫通过删除清除 - 已隔离 NT AUTHORITY\SYSTEM 在应用程序新建的文件上发生事件: C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temp\Rar$EX01.297\f1.exe.
2008-8-11 20:23:40 文件系统实时防护文件 C:\Sandbox\Administrator\DefaultBox\drive\H\autorun.inf Win32/AutoRun.TC 蠕虫通过删除清除 - 已隔离 NT AUTHORITY\SYSTEM 在应用程序新建的文件上发生事件: C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temp\Rar$EX01.297\f1.exe.
2008-8-11 20:23:37 文件系统实时防护文件 C:\Sandbox\Administrator\DefaultBox\drive\G\autorun.inf Win32/AutoRun.TC 蠕虫通过删除清除 - 已隔离 NT AUTHORITY\SYSTEM 在应用程序新建的文件上发生事件: C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temp\Rar$EX01.297\f1.exe.
2008-8-11 20:23:35 文件系统实时防护文件 C:\Sandbox\Administrator\DefaultBox\drive\F\autorun.inf Win32/AutoRun.TC 蠕虫通过删除清除 - 已隔离 NT AUTHORITY\SYSTEM 在应用程序新建的文件上发生事件: C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temp\Rar$EX01.297\f1.exe.
2008-8-11 20:23:33 文件系统实时防护文件 C:\Sandbox\Administrator\DefaultBox\drive\E\autorun.inf Win32/AutoRun.TC 蠕虫通过删除清除 - 已隔离 NT AUTHORITY\SYSTEM 在应用程序新建的文件上发生事件: C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temp\Rar$EX01.297\f1.exe.
2008-8-11 20:23:33 文件系统实时防护文件 C:\Sandbox\Administrator\DefaultBox\drive\D\autorun.inf Win32/AutoRun.TC 蠕虫通过删除清除 - 已隔离 NT AUTHORITY\SYSTEM 在应用程序新建的文件上发生事件: C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temp\Rar$EX01.297\f1.exe.
2008-8-11 20:23:29 文件系统实时防护文件 C:\Sandbox\Administrator\DefaultBox\drive\C\autorun.inf Win32/AutoRun.TC 蠕虫通过删除清除 - 已隔离 NT AUTHORITY\SYSTEM 在应用程序新建的文件上发生事件: C:\Sandbox\Administrator\DefaultBox\user\current\Local Settings\Temp\Rar$EX01.297\f1.exe.

显示全部楼层 · 发表于 2008-8-11 20:24:59

inf不停产……
主体没杀的话不知道会不会是log文件无限膨胀

显示全部楼层 · 发表于 2008-8-11 21:06:45

显示全部楼层 · 发表于 2008-8-11 21:26:41

又让俺重启了一次，用Process Explorer 竟然被它给自动关掉，厉害。

EQ不停出窗口，死循环。

显示全部楼层 · 发表于 2008-8-12 00:28:27

2008/8/12 0:27:00 已清除木马程序 Heur.Trojan.Generic G:\Temp\Virus\f1.rar
2008/8/12 0:27:00 已隔离木马程序 Heur.Trojan.Generic G:\Temp\Virus\f1.rar/f1.exe

[病毒样本] system32中的

2/1

没完全萎掉……生成一个东西，干掉了

n多inf

本帖子中包含更多资源