堂堂126邮箱被挂病毒

显示全部楼层 · 发表于 2007-4-15 12:14:19

一个威金一个ANI，都被avast!干掉

显示全部楼层 · 发表于 2007-4-15 13:08:04

PC-cillin 2007全殺

显示全部楼层 · 发表于 2007-4-15 13:34:07

卡巴斯基拦掉了。

显示全部楼层 · 发表于 2007-4-15 13:35:39

风暴胜者V2 测试版本(http://www.v0day.com)
_________您的安全是我们的责任_______________
载入病毒库…进行整理…分配内存…可以使用

===============================================
___________病毒查杀结果__________________

===============================================

2007年4月15日13时35分19秒开始查杀C:\Documents and Settings\Administrator\桌面\新建文件夹\0
威胁性文件：C:\Documents and Settings\Administrator\桌面\新建文件夹\0\新建文件夹 (3)\97725.exe
未知的木马病毒(启发)C:\Documents and Settings\Administrator\桌面\新建文件夹\0\新建文件夹 (3)\97725.exe 操作:阻止运行
=========================================

_________文件性质分析结果________________
"带壳"仅指文件性质,仅供专业人员分析使用。

-----------------------------------------

2007年4月15日13时35分19秒收起线程…100% 查杀完毕！
扫描文件：1查杀病毒：2

显示全部楼层 · 发表于 2007-4-15 15:00:08

McAfee 已自動封鎖並移除病毒。

詳細資料
偵測: W32/HLLP.Philis.ic (病毒), W32/HLLP.Philis.ic (病毒)
檔案路徑: C:\Documents and Settings\all.HOME-\桌面\新建文件夹 (3)\97725.exe

詳細資料
偵測: Exploit-ANIfile.c (特洛伊病毒)
檔案路徑: C:\Documents and Settings\all.HOME-\桌面\新建文件夹 (3)\muxiao2.jpg

显示全部楼层 · 发表于 2007-4-16 17:32:36

蠕虫名称:Worm.Win32.Viking.qgi
程序:
I:\TEST\070415\5\0\新建文件夹 (3)\97725.EXE
是蠕虫程序!
已成功阻止其运行,是否要删除此文件?
蠕虫名称:Worm.Win32.Viking.qgi
程序:
D:\97725.EXE
是蠕虫程序!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2007-4-16 18:30:53

附件被查出有毒，不过登陆126没有反映。
可能是LZ没有安装微软补丁，或者干脆就不是126的问题。有待观察。
Starting the file scan:
Begin scan in 'C:\Documents and Settings\Administrator\桌面\0.rar'
C:\Documents and Settings\Administrator\桌面\
  0.rar
[0] Archive type: RAR
--> ÐÂ½¨ÎÄ¼þ¼Ð (3)\97725.exe
      [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
      [WARNING] Infected files in archives cannot be repaired!
--> ÐÂ½¨ÎÄ¼þ¼Ð (3)\muxiao2.jpg
      [DETECTION] Contains signature of the exploits EXP/Ani.Gen
      [WARNING] Infected files in archives cannot be repaired!
      [INFO]    A backup was created as '469550fa.qua'  ( QUARANTINE )
      [INFO]    The file was deleted!

[ 本帖最后由 snakebone 于 2007-4-16 18:32 编辑 ]

[病毒样本] 堂堂126邮箱被挂病毒

本帖子中包含更多资源

微点报已知