今天遭遇的一个病毒

显示全部楼层 · 发表于 2007-5-25 13:36:18

kv2007没有反应，很多工具无法使用如超级魔法兔子、冰刃等

补充：冰刃、恶意软件清理助手、超级兔子这些软件都在我自己U盘上无法使用，用windows任务管理器无法看到该病毒进程，在D盘根下面会自动生产一个.exe文件和一个autoexec.inf文件，重新安装kv2007无反应，很多程序无法安装，网络正常。SREng.EXE 也无法使用。

[ 本帖最后由无影一线于 2007-5-25 14:19 编辑 ]

显示全部楼层 · 发表于 2007-5-25 13:38:26

红伞挂，绿伞挂

显示全部楼层 · 发表于 2007-5-25 13:38:32

Starting the file scan:

Begin scan in 'F:\样本\qrypz.rar'
F:\样本\qrypz.rar
  [0] Archive type: RAR
  --> qrypz.exe
   [DETECTION] Contains suspicious code HEUR/Malware
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-5-25 13:39:19

原帖由 moonsilver 于 2007-5-25 13:38 发表
红伞挂，绿伞挂

谁说红伞挂了啊你没开高启发吧?

显示全部楼层 · 发表于 2007-5-25 13:40:13

费尔挂~~`

显示全部楼层 · 发表于 2007-5-25 13:40:29

嗯？我记得我开了啊，我再去看看

显示全部楼层 · 发表于 2007-5-25 13:41:54

总觉得现在nod的启发连dr.web都比不过了

扫描日志
NOD32版本 2288 (20070524) NT
命令行： C:\Documents and Settings\morgan\My Documents\ ?
?qrypz.rar
正在检查NOD32.EXE文件的CRC：状态正常
D:\Eset\nod32.exe - 是正常的
扫描系统内存中：没有进行 (选项已关闭)
扫描MBR及引导区中：没有进行 (选项已关闭)
日期： 24.5.2007 时间：22:41:22
已关闭反隐藏功能.
已扫描的磁盘，文件夹及文件：C:\Documents and Settings\ ?
?morgan\My Documents\qrypz.rar
C:\Documents and Settings\morgan\My Documents\qrypz.rar ?
?>>RAR >>qrypz.exe - 是正常的
已扫描的文件数目：1
已发现的病毒数目：0
完成时间： 22:41:22 总扫描时间：0 秒 (00:00:00)

[Scan path] C:\Documents and Settings\morgan\My Documents\setup.rar
>>C:\Documents and Settings\morgan\My Documents\setup.rar\setup.exe infected with Trojan.DownLoader.21340
C:\Documents and Settings\morgan\My Documents\setup.rar - archive contains infected objects

显示全部楼层 · 发表于 2007-5-25 13:42:57

卡巴不报

显示全部楼层 · 发表于 2007-5-25 13:47:22

原帖由 mofunzone 于 2007-5-25 13:41 发表
总觉得现在nod的启发连dr.web都比不过了

扫描日志
NOD32版本 2288 (20070524) NT
命令行： C:\Documents and Settings\morgan\My Documents\ ?
?qrypz.rar
正在检查NOD32.EXE文件的CRC：状态正常
D:\Es ...

个人感觉启发方面NOD32和DR.WEB是半斤8两吧

不要非要叫我选一个的话,我选NOD,DR,WEB实在是太卡了..

显示全部楼层 · 发表于 2007-5-25 14:01:47

AVK过了

[病毒样本] 今天遭遇的一个病毒

本帖子中包含更多资源