诺顿miss 1X

显示全部楼层 · 发表于 2008-12-9 23:27:51

应该是磁碟机，上报诺顿

显示全部楼层 · 发表于 2008-12-9 23:29:58

确实是磁碟机
2008/12/9 23:28:40 已清除病毒 Virus.Win32.Xorer.ed G:\Temp\Virus\x.rar/x\x.exe//PE_Patch.UPX//UPX

显示全部楼层 · 发表于 2008-12-9 23:38:10

病毒 2008-12-09 23:38:04 C:\Documents and Settings\Administrator\桌面\x.rar\x\x.exe Win32.Troj.Unknown.8192 跳过，未处理

显示全部楼层 · 发表于 2008-12-10 00:02:10

Begin scan in 'E:\Download\Virus\x'
E:\Download\Virus\x\x.exe
[DETECTION] Is the TR/Xorer.ed.8192 Trojan
[NOTE] The file was deleted!

显示全部楼层 · 发表于 2008-12-10 00:03:13

病毒名称：Virus.Win32.Xorer.kc

'TR/Xorer.ed.8192' [trojan]

显示全部楼层 · 发表于 2008-12-10 00:05:36

nod32可以查杀

显示全部楼层 · 发表于 2008-12-10 02:25:24

TO KL
不过不是最新版的

显示全部楼层 · 发表于 2008-12-10 08:16:35

显示全部楼层 · 发表于 2008-12-10 11:46:46

原帖由 tvuser2007 于 2008-12-9 23:38 发表
病毒 2008-12-09 23:38:04 C:\Documents and Settings\Administrator\桌面\x.rar\x\x.exe Win32.Troj.Unknown.8192 跳过，未处理

从报的名字看应该是水银的机器命名

但是从可信的结果看似乎是把分析机的沙盘给穿了...

显示全部楼层 · 发表于 2008-12-10 12:40:51

Category:
Virus

Description:
This program is dangerous and replicates by infecting other files.

Advice:
Remove this software immediately.

Resources:
file:
D:\Virus\x\x\x.exe->(UPX)

[病毒样本] 诺顿miss 1X

本帖子中包含更多资源

本帖子中包含更多资源

Forefront