刚刚下了个去年的Kafan Virlist差点中招

显示全部楼层 · 发表于 2009-1-28 20:07:37

那个病毒的图标是个文件夹，不经意地双击…还好被OP及时拦住，不然麻烦大了

检查系统貌似没什么问题，SRENG2也没发现什么痕迹，注册表可能会残留一些信息，麻烦各位分析下

显示全部楼层 · 发表于 2009-1-28 20:14:24

蠕虫名称：Worm.Win32.AutoRun.kkr

程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\36FAF0CD.TMP
是蠕虫程序!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2009-1-28 20:15:08

显示全部楼层 · 发表于 2009-1-28 20:17:10

avast杀~！

显示全部楼层 · 发表于 2009-1-28 20:17:15

[Scanning : C:\Test]

C:\Test\081230-4-7.zip<ZIP>:081230-4-7.exe <- Trojan.Dropper.Flystud.Ko : No action

Scanned objects : 2

Infected objects : 1

显示全部楼层 · 发表于 2009-1-28 20:29:10

一说文件夹图标...再加上这么大，肯定是worm.win32.autorun了

显示全部楼层 · 发表于 2009-1-28 20:32:08

各个磁盘分区都没发现Autorun，还好

显示全部楼层 · 发表于 2009-1-28 20:39:08

2009/1/28 20:36:55 已清除木马程序 Trojan-Dropper.Win32.Flystud.ko G:\Temp\Virus\081230-4-7.zip/081230-4-7.exe//PE-Crypt.CF

显示全部楼层 · 发表于 2009-1-28 20:59:11

D:\download\081230-4-7.zip>>081230-4-7.exe TrojanDropper.Flystud.ko.zvis 木马还未处理

显示全部楼层 · 发表于 2009-1-28 21:25:11

[其他相关] 刚刚下了个去年的Kafan Virlist差点中招