win7微点主防也不管的毒

显示全部楼层 · 发表于 2009-10-21 12:55:16

微点主防也不管的毒,我在win7中的,Windows清理助手扫出解压密码arswp

[ 本帖最后由 haoyicheng 于 2009-10-21 12:59 编辑 ]

显示全部楼层 · 发表于 2009-10-21 13:01:03

VirSCAN.org Scanned Report :
Scanned time : 2009/10/20 21:35:21 (CST)
Scanner results: 86%的杀软(32/37)报告发现病毒
File Name    : SVCHOST.EXE
File Size    : 36912 byte
File Type    : PE32 executable for MS Windows (GUI) Intel 80386 32-bit
MD5          : a2dad2b36c436a94cc1963b334ed4c50
SHA1          : 40aa9e3f2dcdf94cd6392e30ea3066d554958d73
Online report  : http://virscan.org/report/4ee1a9a754d11e3512efef3b721a053b.html

Scanner       Engine Ver    Sig Ver          Sig Date Time Scan result
a-squared    4.5.0.8       20091020190335 2009-10-20  7.43 BehavesLikeWin32.Malware!IK
安博士V3    2009.10.18.01 2009.10.18       2009-10-18  1.10 Win-Trojan/Agent.36352.BO
AntiVir       8.2.1.35       7.1.6.128       2009-10-20  0.22 TR/Crypt.CM
安天          2.0.18       20091020.3030211  2009-10-20  0.12 -
Arcavir       2009          200910201017    2009-10-20  0.04 Trojan.Agent.Aye
Authentium    5.1.1          200910200614    2009-10-20  1.20 W32/Downloader.J.gen!Eldorado (Possible)
AVAST!       4.7.4          091019-0       2009-10-19  0.01 Win32:Small-EVF [Wrm]
AVG          8.5.288       270.14.23/2448 2009-10-20  0.31 I-Worm/Luder.dropper
BitDefender 7.81008.4416539 7.28451          2009-10-20  3.84 Generic.Rincux2.55EC5791
CA (VET)    9.0.0.143    35.1.7074       2009-10-20  7.47 -
ClamAV       0.95.2       9912             2009-10-20  0.01 -
Comodo       3.12          2666             2009-10-20  0.72 Worm.Win32.AutoRun.~ACE
CP Secure    1.3.0.5       2009.10.20       2009-10-20  0.05 Troj.W32.Agent.dcx
Dr.Web       4.44.0.9170    2009.10.20       2009-10-20  5.75 DDoS.Rincux
F-Prot       4.4.4.56       20091020       2009-10-20  1.17 W32/Downloader.J.gen!Eldorado (generic, not disinfectable)
F-Secure    7.02.73807    2009.10.20.10    2009-10-20  0.06 Trojan.Win32.Agent.aye [AVP]
飞塔          2.81-3.120    10.964          2009-10-20  0.19 W32/AutoRun.ALK!tr
GData       19.8496/19.516  20091020       2009-10-20  6.82 Trojan.Win32.Agent.aye [Engine:A]
ViRobot       20091019       2009.10.19       2009-10-19  0.44 -
Ikarus       T3.1.01.72    2009.10.20.74187  2009-10-20  4.16 BehavesLikeWin32.Malware
江民杀毒    11.0.800       2009.10.19       2009-10-19  6.29 Trojan/PSW.GamePass.wqq
卡巴斯基    5.5.10       2009.10.20       2009-10-20  0.03 Trojan.Win32.Agent.aye
金山毒霸    2009.2.5.15    2009.10.20.18    2009-10-20  0.66 Win32.Troj.Agent.36352
迈克菲       5.3.00       5776             2009-10-19  3.37 W32/Autorun.worm.c
Microsoft    1.5101       2009.10.20       2009-10-20  6.71 Trojan:Win32/Agent.OO
Norman       6.01.09       6.01.00          2009-10-19  4.01 W32/PoisonIvy!gens.1423441
熊猫卫士    9.05.01       2009.10.19       2009-10-19  1.91 Suspicious file
趋势科技    8.700-1004    6.560.01       2009-10-20  0.22 Mal_DLDER
Quick Heal    10.00          2009.10.20       2009-10-20  1.19 Trojan.Agent.aye
瑞星          20.0          21.52.14.00    2009-10-20  0.81 Trojan.DL.Win32.Autorun.inv
Sophos       3.00.1       4.46             2009-10-20  2.63 Mal/Behav-024
Sunbelt       5458          5458             2009-10-19  2.91 BehavesLike.Win32.Malware (v)
赛门铁克    1.3.0.24       20091019.002    2009-10-19  0.10 W32.Whybo.Z
nProtect    20091019.02    5889965          2009-10-19  7.36 Generic.Rincux2.55EC5791
The Hacker    6.5.0.2       v00048          2009-10-19  0.74 -
VBA32       3.12.10.11    20091019.1412    2009-10-19  1.92 Trojan.Win32.Small.102210
VirusBuster 4.5.11.10    10.112.73/2009446 2009-10-19  2.45 Worm.SdBot.Gen.26

显示全部楼层 · 发表于 2009-10-21 13:30:02

Multi Command-Line Scanner 报告
-------------------------------------------------------------------------
D:\TDDownload\C\Windows\SYSTEM32\DRIVERS\SVCHOST.EXE
MD5 Hash: A2DAD2B36C436A94CC1963B334ED4C50

A-squared ----- BehavesLikeWin32.Malware!IK
BitDefender ----- Generic.Rincux2.55EC5791
F-Prot ----- W32/Downloader.J.gen!Eldorado
Sophos ----- Mal/Behav-024
VBA32 ----- Trojan.Win32.Small.102210

*** 5/5 杀毒引擎在文件中发现病毒 ***
-------------------------------------------------------------------------

任务完成 @ 2009-10-21 星期三 13:29:53.17
注意: 结果可能与GUI版本不同。

显示全部楼层 · 发表于 2009-10-21 13:33:45

2009/10/21 13:33:05 创建文件阻止并结束进程
进程: i:\试毒\abc.exe
目标: C:\Windows\system32\drivers\svchost.exe
规则: [文件组]常见病毒文件免疫(结束病毒进程） -> [文件]*; svch?st.???
悲剧，被黑名单秒杀……

显示全部楼层 · 发表于 2009-10-21 17:05:09

显示全部楼层 · 发表于 2009-10-21 19:41:22

xp下被微点干掉

显示全部楼层 · 发表于 2009-10-21 22:17:13

McAfee kill

显示全部楼层 · 发表于 2009-10-21 22:22:16

2009/10/21 22:21:32 已清除病毒 Worm.Win32.AutoRun.aaba G:\Temp\Virus\data.zip/C/Windows/SYSTEM32/DRIVERS/SVCHOST.EXE

显示全部楼层 · 发表于 2009-10-21 22:55:09

反病毒专家 AntiVirusKit 2006 扫描病毒日志记录
版本 16.0.7
双引擎反病毒签名 2009-10-21
开始时间: 2009-10-21 22:54
引擎: KAV 引擎 (AVK 19.8104), BD 引擎 (BD 18.1468)
高启发式: 打开
压缩文件: 打开
系统区域: 关闭

扫描所选择的目录和文件...
对象: SVCHOST.EXE
路径: C:\Documents and Settings\Administrator\桌面\data\C\Windows\SYSTEM32\DRIVERS
Status: 文件移入隔离区
病毒: Trojan.Win32.Agent.aye (KAV 引擎), Generic.Rincux2.55EC5791 (BD 引擎)
扫描完成: 2009-10-21 22:54
已检查 1 个文件
已发现 1 个染毒文件
发现 0 个可疑文件

[可疑文件] win7微点主防也不管的毒

本帖子中包含更多资源

本帖子中包含更多资源