最近在移动盘经常发现的自启动病毒——

显示全部楼层 · 发表于 2009-7-26 13:11:56

费尔KILL 4

显示全部楼层 · 发表于 2009-7-26 16:20:24

2009/7/26 16:17:35 已清除木马程序 Trojan-Dropper.Win32.Mudrop.bte G:\Temp\Virus\自启动病毒.rar/001\1.exe//NSPack
2009/7/26 16:17:35 已清除木马程序 Trojan.Win32.Agent.aeim G:\Temp\Virus\自启动病毒.rar/001\RavMon.exe
2009/7/26 16:17:35 已清除木马程序 Backdoor.Win32.Hupigon.hkbv G:\Temp\Virus\自启动病毒.rar/001\wxy.exe
2009/7/26 16:17:35 已清除木马程序 Trojan-Dropper.Win32.Mudrop.bte G:\Temp\Virus\自启动病毒.rar/001\1.exe

To KL

显示全部楼层 · 发表于 2009-7-26 19:49:53

Hello,

autorun.bi0, AutoRun.dll, AutoRun.inf, autorun.txt, autorun.wsh

No malicious code were found in these files.

Please quote all when answering.
The answer is relevant to the latest bases from update sources.

Best regards, Ilya Tolstikhin
Virus analyst, Kaspersky Lab.
10/1, 1st Volokolamsky Proezd, Moscow, 123060, Russia
Tel./Fax: + 7 (495) 797 8700
http://www.kaspersky.com http://www.viruslist.com

显示全部楼层 · 发表于 2009-7-26 20:30:48

同8楼

显示全部楼层 · 发表于 2009-7-26 21:12:10

病毒 2009-07-26  21:10:33 病毒在文件D:\My Documents\桌面\test\自启动病毒\001\wxy.exe中 Win32.Troj.Inject.GO.693760 处理成功（操作：删除）
病毒 2009-07-26  21:10:33 病毒在文件D:\My Documents\桌面\test\自启动病毒\001\RavMon.exe中 Win32.Troj.Agent.49242 处理成功（操作：删除）
病毒 2009-07-26  21:10:32 病毒在文件D:\My Documents\桌面\test\自启动病毒\001\1.exe中 Win32.TrojDownloader.BmwaT.ex.117184 处理成功（操作：删除）

显示全部楼层 · 发表于 2009-7-26 21:18:56

2009/7/26 21:18:21 No Action Taken ekincheng ODS C:\Users\ekincheng\Desktop\×ÔÆô¶ˉ2¡¶¾.rar\1.EXE Artemis!15E10554FBB2 (Trojan)
2009/7/26 21:18:21 No Action Taken ekincheng ODS C:\Users\ekincheng\Desktop\×ÔÆô¶ˉ2¡¶¾.rar\RAVMON.EXE W32/DKR.worm (Trojan)
2009/7/26 21:18:22 No Action Taken ekincheng ODS C:\Users\ekincheng\Desktop\×ÔÆô¶ˉ2¡¶¾.rar\WXY.EXE BackDoor-DZZ (Trojan)

显示全部楼层 · 发表于 2009-7-26 23:36:41

费尔全杀了！

[病毒样本] 最近在移动盘经常发现的自启动病毒——

金山