又抓了个,似乎是脚本

显示全部楼层 · 发表于 2007-4-17 13:03:14

不知道楼主这病毒是不是从新浪上面抓到的啊?

显示全部楼层 · 发表于 2007-4-17 13:15:31

当然不是了.

显示全部楼层 · 发表于 2007-4-17 15:15:47

上报给卡巴俄罗斯总部刚刚收到回信

Hello.

This is Exploit.JS.ADODB.Stream.ae.
Detection added.

Sincerely yours,
Pavel Zelensky
Virus analyst

Kaspersky Lab Ltd
Moscow, Russia
Tel/Fax: +7 (495) 797-8700
E-mail: newvirus@kaspersky.com
Internet: http://www.kaspersky.com, http://www.viruslist.com

> Attachment: ad[1].rar

> virus ,please analyse it !

卡巴马上就可以查杀了

显示全部楼层 · 发表于 2007-4-17 15:22:28

http://www.zt1818.com/a.exe
卡巴干掉

显示全部楼层 · 发表于 2007-4-17 15:34:57

江民提示所下载的无病毒

但是AV却报了

显示全部楼层 · 发表于 2007-4-17 15:39:15

原帖由 solcroft 于 2007-4-17 15:22 发表
卡巴干掉

看来是盗魔兽世界的木马哈。

显示全部楼层 · 发表于 2007-4-17 16:15:03

创建时间文件名创建者
2007-04-17 15:58:54 C:\WINNT\SYSTEM32\EXPLEROR.EXE C:\2.EXE
2007-04-17 15:58:51 C:\MAIN.EXE C:\WORK.EXE
2007-04-17 15:58:51 C:\2.EXE C:\WORK.EXE
2007-04-17 15:58:51 C:\1.EXE C:\WORK.EXE
2007-04-17 15:56:49 C:\WORK.EXE C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
2007-04-17 15:56:49 C:\DOCUMENTS AND SETTINGS\MASTER.MASTE\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\3E7ERZEG\A[1].EXE C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE

显示全部楼层 · 发表于 2007-4-17 16:21:10

Virus or unwanted program 'TR/Crypt.ULPM.Gen'
detected in file 'C:\a.exe.nv!' [TR/Crypt.ULPM.Gen].

显示全部楼层 · 发表于 2007-4-17 22:59:22

过了费尔

又抓了个,似乎是脚本

本帖子中包含更多资源

本帖子中包含更多资源

微点报未知间谍

本帖子中包含更多资源

浏览过的版块