质量一般

显示全部楼层 · 发表于 2009-8-16 11:57:23

kv kl all

显示全部楼层 · 发表于 2009-8-16 11:59:05

金山毒霸极速版无视

显示全部楼层 · 发表于 2009-8-16 12:00:08

C:\Documents and Settings\Owner\桌面\35.7z > 7ZIP > 1.exe - Win32/AutoRun.AntiAV.F 蠕虫的变种 - 是已删除对象的一部分
C:\Documents and Settings\Owner\桌面\35.7z > 7ZIP > 10.exe - Win32/AutoRun.AntiAV.F 蠕虫的变种 - 是已删除对象的一部分
C:\Documents and Settings\Owner\桌面\35.7z > 7ZIP > 11.exe - Win32/AutoRun.AntiAV.F 蠕虫的变种 - 是已删除对象的一部分
C:\Documents and Settings\Owner\桌面\35.7z > 7ZIP > 12.exe - Win32/AutoRun.AntiAV.F 蠕虫的变种 - 是已删除对象的一部分
C:\Documents and Settings\Owner\桌面\35.7z > 7ZIP > 13.exe - Win32/AutoRun.AntiAV.F 蠕虫的变种 - 是已删除对象的一部分
C:\Documents and Settings\Owner\桌面\35.7z > 7ZIP > 14.exe - Win32/AutoRun.AntiAV.F 蠕虫的变种 - 是已删除对象的一部分
C:\Documents and Settings\Owner\桌面\35.7z > 7ZIP > 15.exe - Win32/AutoRun.AntiAV.F 蠕虫的变种 - 是已删除对象的一部分
C:\Documents and Settings\Owner\桌面\35.7z > 7ZIP > 16.exe - Win32/AutoRun.AntiAV.F 蠕虫的变种 - 是已删除对象的一部分
C:\Documents and Settings\Owner\桌面\35.7z > 7ZIP > 17.exe - Win32/AutoRun.AntiAV.F 蠕虫的变种 - 是已删除对象的一部分
C:\Documents and Settings\Owner\桌面\35.7z > 7ZIP > 18.exe - Win32/AutoRun.AntiAV.F 蠕虫的变种 - 是已删除对象的一部分
C:\Documents and Settings\Owner\桌面\35.7z > 7ZIP > 19.exe - Win32/AutoRun.AntiAV.F 蠕虫的变种 - 是已删除对象的一部分
C:\Documents and Settings\Owner\桌面\35.7z > 7ZIP > 2.exe - Win32/AutoRun.AntiAV.F 蠕虫的变种 - 是已删除对象的一部分
C:\Documents and Settings\Owner\桌面\35.7z > 7ZIP > 20.exe - Win32/AutoRun.AntiAV.F 蠕虫的变种 - 是已删除对象的一部分
C:\Documents and Settings\Owner\桌面\35.7z > 7ZIP > 21.exe - Win32/AutoRun.AntiAV.F 蠕虫的变种 - 是已删除对象的一部分
C:\Documents and Settings\Owner\桌面\35.7z > 7ZIP > 22.exe - Win32/AutoRun.AntiAV.F 蠕虫的变种 - 是已删除对象的一部分
C:\Documents and Settings\Owner\桌面\35.7z > 7ZIP > 23.exe - Win32/AutoRun.AntiAV.F 蠕虫的变种 - 是已删除对象的一部分
C:\Documents and Settings\Owner\桌面\35.7z > 7ZIP > 24.exe - Win32/AutoRun.AntiAV.F 蠕虫的变种 - 是已删除对象的一部分
C:\Documents and Settings\Owner\桌面\35.7z > 7ZIP > 25.exe - Win32/AutoRun.AntiAV.F 蠕虫的变种 - 是已删除对象的一部分
C:\Documents and Settings\Owner\桌面\35.7z > 7ZIP > 26.exe - Win32/AutoRun.AntiAV.F 蠕虫的变种 - 是已删除对象的一部分
C:\Documents and Settings\Owner\桌面\35.7z > 7ZIP > 27.exe - Win32/AutoRun.AntiAV.F 蠕虫的变种 - 是已删除对象的一部分
C:\Documents and Settings\Owner\桌面\35.7z > 7ZIP > 28.exe - Win32/AutoRun.AntiAV.F 蠕虫的变种 - 是已删除对象的一部分
C:\Documents and Settings\Owner\桌面\35.7z > 7ZIP > 29.exe - Win32/AutoRun.AntiAV.F 蠕虫的变种 - 是已删除对象的一部分
C:\Documents and Settings\Owner\桌面\35.7z > 7ZIP > 3.exe - Win32/AutoRun.AntiAV.F 蠕虫的变种 - 是已删除对象的一部分
C:\Documents and Settings\Owner\桌面\35.7z > 7ZIP > 30.exe - Win32/AutoRun.AntiAV.F 蠕虫的变种 - 是已删除对象的一部分
C:\Documents and Settings\Owner\桌面\35.7z > 7ZIP > 31.exe - Win32/AutoRun.AntiAV.F 蠕虫的变种 - 是已删除对象的一部分
C:\Documents and Settings\Owner\桌面\35.7z > 7ZIP > 32.exe - Win32/AutoRun.AntiAV.F 蠕虫的变种 - 是已删除对象的一部分
C:\Documents and Settings\Owner\桌面\35.7z > 7ZIP > 33.exe - Win32/AutoRun.AntiAV.F 蠕虫的变种 - 是已删除对象的一部分
C:\Documents and Settings\Owner\桌面\35.7z > 7ZIP > 34.exe - Win32/AutoRun.AntiAV.F 蠕虫的变种 - 是已删除对象的一部分
C:\Documents and Settings\Owner\桌面\35.7z > 7ZIP > 35.exe - Win32/AutoRun.AntiAV.F 蠕虫的变种 - 是已删除对象的一部分
C:\Documents and Settings\Owner\桌面\35.7z > 7ZIP > 4.exe - Win32/AutoRun.AntiAV.F 蠕虫的变种 - 是已删除对象的一部分
C:\Documents and Settings\Owner\桌面\35.7z > 7ZIP > 5.exe - Win32/AutoRun.AntiAV.F 蠕虫的变种 - 是已删除对象的一部分
C:\Documents and Settings\Owner\桌面\35.7z > 7ZIP > 6.exe - Win32/AutoRun.AntiAV.F 蠕虫的变种 - 是已删除对象的一部分
C:\Documents and Settings\Owner\桌面\35.7z > 7ZIP > 7.exe - Win32/AutoRun.AntiAV.F 蠕虫的变种 - 是已删除对象的一部分
C:\Documents and Settings\Owner\桌面\35.7z > 7ZIP > 8.exe - Win32/AutoRun.AntiAV.F 蠕虫的变种 - 是已删除对象的一部分
C:\Documents and Settings\Owner\桌面\35.7z > 7ZIP > 9.exe - Win32/AutoRun.AntiAV.F 蠕虫的变种 - 是已删除对象的一部分

显示全部楼层 · 发表于 2009-8-16 12:02:07

BDS/Backdoor.Gen X 35

卡巴 kill 1

to kl

[ 本帖最后由 fatezero 于 2009-8-16 12:05 编辑 ]

显示全部楼层 · 发表于 2009-8-16 12:05:02

mpav Malware.Win32.Suspect.eX35
all to IObit

显示全部楼层 · 发表于 2009-8-16 12:10:53

卡巴阻止下载

显示全部楼层 · 发表于 2009-8-16 12:23:23

norton kill all

显示全部楼层 · 发表于 2009-8-16 12:35:47

BitDefender 扫描日志文件
产品： BitDefender Internet Security 2009
版本： BitDefender UIScanner v.12
扫描任务：右键菜单扫描
扫描日期： 2009-8-16 12:35:47
日志路径： C:\Documents and Settings\Administrator\Application Data\BitDefender\Desktop\Profiles\Logs\contextual\1250397347_1_01.xml

扫描路径：路径 0000: C:\Documents and Settings\Administrator\桌面\35

扫描引擎选项：扫描病毒：是
扫描广告程序：是
扫描间谍软件：是
扫描应用程序：是
扫描拨号器：是
扫描 Rootkit: 否

扫描对象选项：扫描注册表项：否
扫描 Cookie: 否
扫描引导扇区：否
扫描内存进程：否
扫描压缩文档：是
扫描实时压缩器：是
扫描电子邮件：是
扫描所有文件：是
启发式扫描：是
扫描类型：
排除类型：

恶意软件处理选项：默认对感染对象采取的操作：移动到隔离区
默认对可疑对象采取的操作：无
默认对隐藏对象采取的操作：无
默认对加密的感染对象采取的操作：无
默认对加密的可疑对象采取的操作：无
默认对包含密码保护的对象采取的操作：询问密码

扫描引擎信息病毒特征库记录数： 3880405
压缩文档插件： 45
电子邮件插件： 6
扫描插件： 13
系统插件： 5
脱壳插件： 7

扫描结果概览已扫描项目： 35
感染项目： 35
可疑项目： 0
已解决项目： 35
未解决项目： 0
密码保护的项目： 0
过度压缩的文档： 0
发现病毒个体： 4
已扫描文件夹： 1
已扫描引导扇区： 0
已扫描压缩文档： 0
输入-输出错误： 0
扫描时间： 00:00:21
每秒处理文件数： 1

已扫描的进程概况扫描： 0
感染： 0

扫描过的注册表概况扫描： 0
感染： 0

扫描过的Cookie概况扫描： 0
感染： 0

已解决问题：文件或对象名称病毒名称最终处理状态C:\Documents and Settings\Administrator\桌面\35\1.exeGen:Trojan.Heur.cmHfIH42fFob已移动至隔离区C:\Documents and Settings\Administrator\桌面\35\2.exeGen:Trojan.Heur.cmHfILNUgQpb已移动至隔离区C:\Documents and Settings\Administrator\桌面\35\33.exeGen:Trojan.Heur.cmHfILNUgQpb已移动至隔离区C:\Documents and Settings\Administrator\桌面\35\6.exeGen:Trojan.Heur.cmHfILNUgQpb已移动至隔离区C:\Documents and Settings\Administrator\桌面\35\7.exeGen:Trojan.Heur.cmHfILNUgQpb已移动至隔离区C:\Documents and Settings\Administrator\桌面\35\22.exeGen:Trojan.Heur.cmHfIr0Nafhb已移动至隔离区C:\Documents and Settings\Administrator\桌面\35\10.exeGen:Trojan.Heur.cmHfIv9UCofb已移动至隔离区C:\Documents and Settings\Administrator\桌面\35\11.exeGen:Trojan.Heur.cmHfIv9UCofb已移动至隔离区C:\Documents and Settings\Administrator\桌面\35\12.exeGen:Trojan.Heur.cmHfIv9UCofb已移动至隔离区C:\Documents and Settings\Administrator\桌面\35\13.exeGen:Trojan.Heur.cmHfIv9UCofb已移动至隔离区C:\Documents and Settings\Administrator\桌面\35\14.exeGen:Trojan.Heur.cmHfIv9UCofb已移动至隔离区C:\Documents and Settings\Administrator\桌面\35\15.exeGen:Trojan.Heur.cmHfIv9UCofb已移动至隔离区C:\Documents and Settings\Administrator\桌面\35\16.exeGen:Trojan.Heur.cmHfIv9UCofb已移动至隔离区C:\Documents and Settings\Administrator\桌面\35\17.exeGen:Trojan.Heur.cmHfIv9UCofb已移动至隔离区C:\Documents and Settings\Administrator\桌面\35\18.exeGen:Trojan.Heur.cmHfIv9UCofb已移动至隔离区C:\Documents and Settings\Administrator\桌面\35\19.exeGen:Trojan.Heur.cmHfIv9UCofb已移动至隔离区C:\Documents and Settings\Administrator\桌面\35\20.exeGen:Trojan.Heur.cmHfIv9UCofb已移动至隔离区C:\Documents and Settings\Administrator\桌面\35\21.exeGen:Trojan.Heur.cmHfIv9UCofb已移动至隔离区C:\Documents and Settings\Administrator\桌面\35\23.exeGen:Trojan.Heur.cmHfIv9UCofb已移动至隔离区C:\Documents and Settings\Administrator\桌面\35\24.exeGen:Trojan.Heur.cmHfIv9UCofb已移动至隔离区C:\Documents and Settings\Administrator\桌面\35\25.exeGen:Trojan.Heur.cmHfIv9UCofb已移动至隔离区C:\Documents and Settings\Administrator\桌面\35\26.exeGen:Trojan.Heur.cmHfIv9UCofb已移动至隔离区C:\Documents and Settings\Administrator\桌面\35\27.exeGen:Trojan.Heur.cmHfIv9UCofb已移动至隔离区C:\Documents and Settings\Administrator\桌面\35\28.exeGen:Trojan.Heur.cmHfIv9UCofb已移动至隔离区C:\Documents and Settings\Administrator\桌面\35\29.exeGen:Trojan.Heur.cmHfIv9UCofb已移动至隔离区C:\Documents and Settings\Administrator\桌面\35\3.exeGen:Trojan.Heur.cmHfIv9UCofb已移动至隔离区C:\Documents and Settings\Administrator\桌面\35\30.exeGen:Trojan.Heur.cmHfIv9UCofb已移动至隔离区C:\Documents and Settings\Administrator\桌面\35\31.exeGen:Trojan.Heur.cmHfIv9UCofb已移动至隔离区C:\Documents and Settings\Administrator\桌面\35\32.exeGen:Trojan.Heur.cmHfIv9UCofb已移动至隔离区C:\Documents and Settings\Administrator\桌面\35\34.exeGen:Trojan.Heur.cmHfIv9UCofb已移动至隔离区C:\Documents and Settings\Administrator\桌面\35\35.exeGen:Trojan.Heur.cmHfIv9UCofb已移动至隔离区C:\Documents and Settings\Administrator\桌面\35\4.exeGen:Trojan.Heur.cmHfIv9UCofb已移动至隔离区C:\Documents and Settings\Administrator\桌面\35\5.exeGen:Trojan.Heur.cmHfIv9UCofb已移动至隔离区C:\Documents and Settings\Administrator\桌面\35\8.exeGen:Trojan.Heur.cmHfIv9UCofb已移动至隔离区C:\Documents and Settings\Administrator\桌面\35\9.exeGen:Trojan.Heur.cmHfIv9UCofb已移动至隔离区

显示全部楼层 · 发表于 2009-8-16 13:03:40

BD的特征码定位还不错

[病毒样本] 质量一般

本帖子中包含更多资源

回复 9楼 zhangxuzhg 的帖子