一个搞死Mcafee的小病毒

dave_c

还好后来用费尔干掉了。可怜我的Mcafee

mofunzone

lz自己不写规则？

Starting the file scan:

Begin scan in 'C:\Documents and Settings\morgan\My Documents\AutoRun.rar'
C:\Documents and Settings\morgan\My Documents\
  AutoRun.rar
    [0] Archive type: RAR
    --> AutoRun.inf
    --> 4139E869.exe
        [DETECTION] Contains signature of the worm WORM/Delf.CC.9
        [WARNING]   Infected files in archives cannot be repaired!
        [WARNING]   The file was ignored!

mofunzone

扫描日志
NOD32版本 2294 (20070528) NT
命令行： C:\Documents and Settings\morgan\My Documents\ ?
?AutoRun.rar
正在检查NOD32.EXE文件的CRC：状态正常
D:\Eset\nod32.exe - 是正常的
扫描系统内存中：没有进行 (选项已关闭)
扫描MBR及引导区中：没有进行 (选项已关闭)
日期： 30.5.2007  时间：17:39:56
已关闭反隐藏功能.
已扫描的磁盘，文件夹及文件：C:\Documents and Settings\ ?
?morgan\My Documents\AutoRun.rar
C:\Documents and Settings\morgan\My Documents\AutoRun.rar  ?
?>>RAR >>AutoRun.inf - 是正常的
C:\Documents and Settings\morgan\My Documents\AutoRun.rar  ?
?>>RAR >>4139E869.exe >>UPX v12_m2 - 是正常的
已扫描的文件数目：2
已发现的病毒数目：0
完成时间： 17:39:56 总扫描时间：0 秒 (00:00:00)

[Scan path] C:\Documents and Settings\morgan\My Documents\AutoRun.rar
>C:\Documents and Settings\morgan\My Documents\AutoRun.rar\AutoRun.inf - Ok
>>C:\Documents and Settings\morgan\My Documents\AutoRun.rar\4139E869.exe infected with Win32.HLLW.Autoruner
C:\Documents and Settings\morgan\My Documents\AutoRun.rar - archive contains infected objects

csscz.love

The requested URL http://bbs.kafan.cn/attachment.php?aid=78752 is infected with Worm.Win32.Delf.cc virus

tracydk

LZ,规则写了吗?

pc9x

随便的任何一个企业版你都干不掉
哪个咖啡不禁止 *.dll的写入呀?

taihuxian

Virus: Worm.Win32.Delf.cc

Virus found while downloading Web content.

Address: bbs.kafan.cn

dave_c

这个病毒一但运行，会让很多杀软启动不了。
Mcafee自己不会被病毒删除，但它的扫描一是启动不了，二是根本不认识这个病毒。

quansen83

被感染: 木马程序 Trojan-PSW.Win32.Magania.lh        C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\RUXGQZ5H\AutoRun[1].rar        2.0 KB

duandxxi

瑞星19.25.22
全杀……