刚抓到的， 1.exe

xieyun

Virus: Win32:Dogrobot [Drp] (Engine B)

Virus found while downloading Web content.

Address: bbs.kafan.cn

carlwang

反病毒引擎        版本        最后更新        扫描结果
a-squared        4.5.0.18        2009.06.17        -
AhnLab-V3        5.0.0.2        2009.06.17        -
AntiVir        7.9.0.187        2009.06.17        TR/Crypt.FKM.Gen
Antiy-AVL        2.0.3.1        2009.06.17        -
Authentium        5.1.2.4        2009.06.17        -
Avast        4.8.1335.0        2009.06.16        Win32:Dogrobot
AVG        8.5.0.339        2009.06.17        -
BitDefender        7.2        2009.06.17        -
CAT-QuickHeal        10.00        2009.06.17        (Suspicious) - DNAScan
ClamAV        0.94.1        2009.06.17        -
Comodo        1352        2009.06.17        -
DrWeb        5.0.0.12182        2009.06.17        Trojan.MulDrop.32016
eSafe        7.0.17.0        2009.06.17        -
eTrust-Vet        31.6.6564        2009.06.17        -
F-Prot        4.4.4.56        2009.06.16        -
F-Secure        8.0.14470.0        2009.06.17        -
Fortinet        3.117.0.0        2009.06.17        -
GData        19        2009.06.17        Win32:Dogrobot
Ikarus        T3.1.1.59.0        2009.06.17        Virus.Win32.Dogrobot
Jiangmin        11.0.706        2009.06.17        -
K7AntiVirus        7.10.766        2009.06.17        -
Kaspersky        7.0.0.125        2009.06.17        -
McAfee        5648        2009.06.16        -
McAfee+Artemis        5648        2009.06.16        -
McAfee-GW-Edition        6.7.6        2009.06.17        Trojan.Crypt.FKM.Gen
Microsoft        1.4701        2009.06.17        Trojan:Win32/Dogrobot.E
NOD32        4163        2009.06.17        -
Norman        6.01.09        2009.06.17        -
nProtect        2009.1.8.0        2009.06.17        -
Panda        10.0.0.14        2009.06.16        Suspicious file
PCTools        4.4.2.0        2009.06.17        -
Prevx        3.0        2009.06.17        -
Rising        21.34.24.00        2009.06.17        -
Sophos        4.42.0        2009.06.17        -
Sunbelt        3.2.1858.2        2009.06.17        -
Symantec        1.4.4.12        2009.06.17        Trojan Horse
TheHacker        6.3.4.3.347        2009.06.17        -
TrendMicro        8.950.0.1094        2009.06.17        -
VBA32        3.12.10.7        2009.06.17        -
ViRobot        2009.6.17.1792        2009.06.17        -
VirusBuster        4.6.5.0        2009.06.17        -

tracydk

to avg

卡巴miss。。。。
过微点主防。。。。
看来又必要运行一下

运行后写入文件：

写入注册表

自动播放病毒，用冰刃将运行的1.exe进程结束，然后删除每个盘符下的autorun。inf，和1.exe程序·
根据他写入的文件，一步一步把它从你的机器中清理出去·
重置下hosts文件，你可别把这个也清理了。。。。

[ 本帖最后由 冰比冰水冰 于 2009-6-18 10:20 编辑 ]

swiflow

大哥。。。设的权限有点高哈

wcj20236

微点谁测试下。？

眼镜王蛇

权限20就够了嘛 你很黑心

ii88

伞干掉了

Love=卡巴+费尔