runouce.exe 我的相片

显示全部楼层 · 发表于 2008-11-25 18:37:07

木马程序生成以下文件：
1) C:\WINDOWS\SYSTEM32\UVAUCD.EXE
2) C:\WINDOWS\SYSTEM32\SCIONY.EXE
3) C:\WINDOWS\SYSTEM32\MUTEMP.EXE
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2008-11-25 18:46:14

显示全部楼层 · 发表于 2008-11-25 18:46:31

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Trojan.Win32.Undef.bbj
病毒： Worm.Win32.Autorun.eix

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.72.12

显示全部楼层 · 发表于 2008-11-25 18:48:54

Runouce.exe Onecare报 Win32/Chir.b@mm
我的相片 Onecare报 Win32/Mocmex.Gen!A

[ 本帖最后由 liwenshuo1 于 2008-11-25 18:51 编辑 ]

显示全部楼层 · 发表于 2008-11-25 18:49:24

NOD32

C:\Users\bei\Downloads\RUNOUCE1.rar > RAR > RUNOUCE.EXE - Win32/Chir.B 蠕虫 - 是已删除对象的一部分
C:\Users\bei\Downloads\Worm.Win32.Autorun.eix.RAR > RAR > 我的相片.jpg - 可能是 Win32/Genetik 特洛伊木马的变种 - 是已删除对象的一部分

显示全部楼层 · 发表于 2008-11-25 18:52:20

2008-11-25 19:01:20 C:\Documents and Settings\Administrator\Local Settings\Temp\Rar$EX01.641\RUNOUCE.EXE WinRAR 压缩文件管理器已被清除: Email-Worm.Win32.Runouce.b

2008-11-25 19:01:51 C:\Documents and Settings\Administrator\Local Settings\Temp\Rar$DI00.547\我的相片.jpg/FSG ACDSee 已检测到: Worm.Win32.AutoRun.ekm

显示全部楼层 · 发表于 2008-11-25 19:00:31

紅傘殺光

Begin scan in 'C:\Users\megakotaro\Desktop\RUNOUCE1.rar'
C:\Users\megakotaro\Desktop\
  RUNOUCE1.rar
[0] Archive type: RAR
--> RUNOUCE.EXE
   [DETECTION] Contains recognition pattern of the WORM/RunOnce.B2 worm
[NOTE]    The file was deleted!
Begin scan in 'C:\Users\megakotaro\Desktop\Worm.Win32.Autorun.eix.RAR'
C:\Users\megakotaro\Desktop\
  Worm.Win32.Autorun.eix.RAR
[0] Archive type: RAR
--> ￎￒﾵￄￏ￠ￆﾬ.jpg
   [DETECTION] Is the TR/Crypt.CFI.Gen Trojan
[NOTE]    The file was deleted!

显示全部楼层 · 发表于 2008-11-26 21:18:19

McAfee报了2个。。
RUNOUCE.EXE W32/Chir.b@MM
我的相片.jpg Generic.dx

显示全部楼层 · 发表于 2008-11-26 21:23:40

显示全部楼层 · 发表于 2009-1-19 10:11:48

哈哈有样本最好了··

[病毒样本] runouce.exe 我的相片

本帖子中包含更多资源

诺顿清空

本帖子中包含更多资源

5/2

本帖子中包含更多资源

本帖子中包含更多资源