2009年4月22日病毒之王样本

显示全部楼层 · 发表于 2009-4-22 20:29:11

今天买了个二手硬盘，正在调试，把原来的盘当做从盘，正玩着呢，才安装了几个软件，莫名其妙的中了这个病毒，什么杀毒的都打不开，弹出一大堆广告网页，马上退出来，把原来的硬盘做主盘，启动卡巴，哈哈，真的给我抓到了，这两个去年4月被我上传过的，“病毒之王” 样本，但我没空来研究是不是最新的版本，论坛的专家们交给你们了，我马上要出去工作了

显示全部楼层 · 发表于 2009-4-22 20:31:20

'TR/Xorer.94208' [trojan]

显示全部楼层 · 发表于 2009-4-22 20:46:19

Kaspersky Lab
拒绝访问
无法返回请求的网页

试图访问的网页：

http://bbs.kafan.cn/attachment.php?aid=
519068&k=55293d2f9ca374ad5c59ad18370a43c
4&t=1240404353

发生下列错误：

请求的对象被感染，发现下列病毒 Worm.Win32.AutoRun.dck

如有疑问，请联系您的技术支持
创建日期：
Wed Apr 22 20:46:05 2009
Kaspersky Lab

显示全部楼层 · 发表于 2009-4-22 20:46:42

autorun.inf Win32.HLLW.Autoruner.868
pagefile.pif Win32.HLLP.Rox.17

显示全部楼层 · 发表于 2009-4-22 20:49:07

C:\Documents and Settings\Administrator\桌面\2009年4月22日病毒之王样本.rar > RAR > 2009年4月22日病毒之王样本\AUTORUN.INF - INF/Autorun 病毒 - 是已删除对象的一部分

C:\Documents and Settings\Administrator\桌面\2009年4月22日病毒之王样本.rar > RAR > 2009年4月22日病毒之王样本\pagefile.pif - Win32/Xorer.FB 病毒 - 是已删除对象的一部分

NOD32 ess3.0

显示全部楼层 · 发表于 2009-4-22 21:43:43

kis阻止

显示全部楼层 · 发表于 2009-4-22 21:46:30

McAfee 报了2个。。

显示全部楼层 · 发表于 2009-4-22 21:49:59

不愧是红伞，监控很强大[:27:]

显示全部楼层 · 发表于 2009-4-22 22:05:01

DW
AUTORUN.INF - infected with Win32.HLLW.Autoruner.868
\pagefile.pif - infected with Win32.HLLP.Rox.17

显示全部楼层 · 发表于 2009-4-22 22:21:53

2009/4/22 22:20:53 已清除病毒 Worm.Win32.AutoRun.dck G:\Temp\Virus\2009年4月22日病毒之王样本.rar/2009年4月22日病毒之王样本\AUTORUN.INF
2009/4/22 22:20:53 已清除病毒 Virus.Win32.Xorer.fb G:\Temp\Virus\2009年4月22日病毒之王样本.rar/2009年4月22日病毒之王样本\pagefile.pif//PE_Patch.UPX//UPX

[病毒样本] 2009年4月22日病毒之王样本

本帖子中包含更多资源

本帖子中包含更多资源