MobileSearchSetup，一个老毒，过了McAfee2010beta！

显示全部楼层 · 发表于 2009-9-26 18:51:46

McAfee 2010beta运行后无任何反应，C分区之外的分区的exe均被感染！

显示全部楼层 · 发表于 2009-9-26 18:53:40

D:\TDDownload\MobileSearchSetup.part1.rar > RAR > MobileSearchSetup.exe - Win32/AutoRun.VB.GC 蠕虫

显示全部楼层 · 发表于 2009-9-26 18:55:13

IObit Worm.VB

Multi Command-Line Scanner 报告
-------------------------------------------------------------------------
D:\TDDownload\MobileSearchSetup.exe
MD5 Hash: 991D0D7087CD1AD9AD1AB0E358F99047

A-squared ----- Worm.Win32.VB!IK
AntiVir V7 ----- Worm/Autorun.abt
BitDefender ----- Worm.Generic.59763
ClamWin ----- Worm.VB-913
Dr.Web V5 -----Nothing
F-Prot ----- W32/Worm.AIRJ
Mcafee ----- Suspect-0D!991D0D7087CD
Panda ----- Adware/AccesMembre
Sophos ----- Mal/Generic-E
VBA32 ----- Worm.Win32.VB.abv

*** 9/10 杀毒引擎在文件中发现病毒 ***
-------------------------------------------------------------------------

任务完成 @ 2009-09-26 星期六 18:55:16.20
注意: 结果可能与GUI版本不同。

McAfee可杀，不过是启发查杀

显示全部楼层 · 发表于 2009-9-26 19:19:04

2009/9/26 19:17:57 已删除病毒 Worm.Win32.VB.abv G:\Temp\Virus\MobileSearchSetup\MobileSearchSetup.exe

显示全部楼层 · 发表于 2009-9-26 19:49:27

木马名称：Trojan.Win32.VB.fdg

程序：
C:\SANDBOX\ADMINISTRATOR\DEFAULTBOX\DRIVE\D\EVEAVIRA_ANTIVIR_PREMIUM_CHS_V9.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2009-9-26 20:30:14

瑞星2010
Worm.Win32.VB.sf

显示全部楼层 · 发表于 2009-9-26 21:08:40

嗯，发给蜘蛛试试

[病毒样本] MobileSearchSetup，一个老毒，过了McAfee2010beta！

本帖子中包含更多资源