最近才流行的邮件蠕虫Joleee

The EQs

国外大厂基本都能检测到，国内未知

千色幻想

Kaspersky Lab
拒绝访问
无法返回请求的网页

试图访问的网页：

http://bbs.kafan.cn/attachment.php?aid=
348402&k=10bb9aaf8e209973075e066d92c9081
d&t=1220237201

发生下列错误：

请求的对象被感染，发现下列病毒 Email-Worm.Win32.Joleee.k


如有疑问，请联系您的技术支持
创建日期：
Mon Sep 01 10:41:37 2008
Kaspersky Lab

Kitman

Requested URL:          http://bbs.kafan.cn/attachment.p ... de&t=1220237505
Information:         Contains recognition pattern of the WORM/Joleee.K worm

Generated by AntiVir WebGuard 8.0.15.0, AVE 8.1.1.23, VDF 7.0.6.95

youba

金山不报！！！！！！！！！！！！！

summersum

VirSCAN.org Scanned Report :
Scanned time   : 2008/09/01 10:54:47 (CST)
Scanner results: 47%的杀软(17/36)报告发现病毒
File Name      : install.zip
File Size      : 33931 byte
File Type      : Zip archive data, at least v2.0 to extract
MD5            : 6e42ee68588ec3714b6b29ecd276a4b7
SHA1           : 21ddc11da8c9323b43ac3f99486c6e28c0d98be0
Online report  : http://virscan.org/report/4a839c4a944febb21a63aab56dbfa031.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      3.5.0.22        2008.08.31        2008-08-31  3.19   -
安博士V3       2008.08.30.00   2008.08.30        2008-08-30  0.95   Win-Trojan/Fakeav.43520
AntiVir        7.8.1.23        7.0.6.95          2008-08-31  2.38   Worm/Joleee.K
Arcavir        1.0.5           200808311533      2008-08-31  1.22   Worm.Joleee.K
AVAST!         3.0.1           080831-0          2008-08-31  0.01   Win32:Trojan-gen {Other}
AVG            7.5.51.442      270.6.14/1644     2008-08-31  1.71   -
BitDefender    7.60825.1689258 7.20760           2008-09-01  4.11   Trojan.Spammer.Tedroo.Z
CA (VET)       9.0.0.143       31.6.6057         2008-08-29  9.04   Win32/Dutpam.A worm.
ClamAV         0.93.3          8122              2008-08-31  0.01   -
Comodo         2.11            2.0.0.633         2008-08-31  2.05   -
CP Secure      1.1.0.715       2008.09.01        2008-09-01  7.53   W32.Email.W.Joleee.k
Dr.Web         4.44.0.9170     2008.08.31        2008-08-31  3.20   Trojan.Packed.573
ewido          4.0.0.2         2008.08.31        2008-08-31  3.06   -
F-Prot         4.4.4.56        20080831          2008-08-31  0.96   W32/Downldr2.DIJR (exact)
F-Secure       5.51.6100       2008.08.31.01     2008-08-31  3.21   Email-Worm.Win32.Joleee.k [AVP]
飞塔           2.81-3.11       9.498             2008-09-01  2.28   W32/Proxy.IP!tr
ViRobot        20080829        2008.08.29        2008-08-29  0.41   -
Ikarus         T3.1.01.34      2008.08.31.71372  2008-08-31  3.25   Email-Worm.Win32.Joleee.k
江民杀毒       11.0.706        2008.08.31        2008-08-31  1.40   -
卡巴斯基       5.5.10          2008.08.31        2008-08-31  0.03   Email-Worm.Win32.Joleee.k
金山毒霸       2008.1.14.15    2008.8.31.15      2008-08-31  0.59   -
迈克菲         5.3.00          5373              2008-08-29  2.19   -
Microsoft      1.3807          2008.09.01        2008-09-01  7.85   Spammer:Win32/Tedroo.X
mks_vir        2.01            2008.08.25        2008-08-25  2.61   -
Norman         5.93.01         5.93.00           2008-08-29  5.11   -
熊猫卫士       9.05.01         2008.08.31        2008-08-31  1.52   -
趋势科技       8.700-1004      5.510.03          2008-08-31  0.02   WORM_JOLEEE.J
Quick Heal     9.50            2008.08.29        2008-08-29  1.90   -
瑞星           20.0            20.59.62.00       2008-08-31  1.26   -
Sophos         2.78.0          4.33              2008-09-01  1.65   Troj/Proxy-IP
Sunbelt        3.1.1592.1      2210              2008-08-29  0.43   -
赛门铁克       1.3.0.24        20080831.003      2008-08-31  0.07   Trojan Horse
nProtect       2008-08-29.00   1993388           2008-08-29  4.60   -
The Hacker     6.3.0.6         v00068            2008-08-29  0.42   -
VBA32          3.12.8.4        20080831.1339     2008-08-31  1.14   -
VirusBuster    4.5.11.10       10.86.1/623289    2008-08-31  0.83   -

国产三巨头什么都没发现。。

Nerazzurri

Win32:Trojan-gen {Other}

hzyw

Begin scan in 'C:\install.zip'
C:\install.zip
    [0] Archive type: ZIP
    --> install.exe
      [DETECTION] Contains recognition pattern of the WORM/Joleee.K worm
    [NOTE]      The file was moved to '492e5ecd.qua'!


End of the scan: 2008年9月1日  11:15
Used time: 00:04 Minute(s)

The scan has been done completely.

      0 Scanning directories
      2 Files were scanned
      1 viruses and/or unwanted programs were found
      0 Files were classified as suspicious:
      0 files were deleted
      0 files were repaired
      1 files were moved to quarantine
      0 files were renamed
      0 Files cannot be scanned
      1 Files not concerned
      1 Archives were scanned
      0 Warnings
      1 Notes

小邪邪

咖啡8.7杀

snoweagle

FS 7.12杀

tcgg1983

NOD32 扫描没反应  设置问题 还是？