一个搞死Mcafee的小病毒

显示全部楼层 · 发表于 2007-5-31 10:03:39

4139E869.exe Win32/Delf.CC worm cleaned by deleting - quarantined

显示全部楼层 · 发表于 2007-5-31 10:15:42

原帖由 mofunzone 于 2007-5-31 08:40 发表
扫描日志
NOD32版本 2294 (20070528) NT
命令行： C:\Documents and Settings\morgan\My Documents\ ?
?AutoRun.rar
正在检查NOD32.EXE文件的CRC：状态正常
D:\Eset\nod32.exe - 是正常的
扫描系统内存中 ...

病毒库旧了，30号库
扫描开始时间: 2007-5-31 10:14:56
扫描日志
NOD32 版本 2299 (20070530) NT
命令行: F:\AutoRun.rar
日期: 2007年5月31日时间: 10:14:57
反 Rookits 技术已启用。
已扫描磁盘、文件夹和文件: F:\AutoRun.rar
F:\AutoRun.rar ?RAR ?4139E869.exe<病毒 - Win32/Delf.CC 蠕虫>
已扫描文件数量: 2
已发现病毒数量: 1
完成时间: 10:14:57 总共扫描时间: 0 秒 (00:00:00)

显示全部楼层 · 发表于 2007-5-31 10:16:14

nod要添加的病毒库只是穷凶极恶的病毒……晕死……
扫描开始时间: 2007-5-31 10:15:50
扫描日志
NOD32 版本 2299 (20070530) NT
命令行: D:\firefox下载的文件\AutoRun.rar
C:\Program Files\Eset\nod32.exe<病毒 - 正常>
物理磁盘 1 的 MBR 扇区，<病毒 - 正常>
物理磁盘 1 的活动引导扇区，<病毒 - 正常>
物理磁盘 2 的活动引导扇区，<病毒 - 正常>

日期: 2007年5月31日时间: 10:15:54
反 Rookits 技术已启用。
已扫描磁盘、文件夹和文件: D:\firefox下载的文件\AutoRun.rar
D:\firefox下载的文件\AutoRun.rar ?RAR ?AutoRun.inf<病毒 - 正常>
D:\firefox下载的文件\AutoRun.rar ?RAR ?4139E869.exe<病毒 - Win32/Delf.CC 蠕虫>
已扫描文件数量: 2
已发现病毒数量: 1
完成时间: 10:15:54 总共扫描时间: 0 秒 (00:00:00)

现在已可查了。

显示全部楼层 · 发表于 2007-5-31 10:17:26

这个东西不断的试图调用系统里的许多DLL，又试图在WINDOWS下创建一个跟它同名的DLL，还几次想读取它自己，我这里咖啡是不变动任何规则就能够把它压制得死死的
可能事先的规则没搞好

显示全部楼层 · 发表于 2007-5-31 10:25:25

avast也报！

显示全部楼层 · 发表于 2007-5-31 10:34:18

原帖由 mofunzone 于 2007-5-31 10:10 发表
扫描日志
NOD32版本 2294 (20070528) NT
命令行： C:\Documents and Settings\morgan\My Documents\ ?
?AutoRun.rar
正在检查NOD32.EXE文件的CRC：状态正常
D:\Eset\nod32.exe - 是正常的
扫描系统内存中 ...

m佬，病毒库落后5个版本，该是时候更新了

显示全部楼层 · 发表于 2007-5-31 10:35:02

是的,AVAST报是 Win32:Delf-ERO [Wrm].

显示全部楼层 · 发表于 2007-5-31 11:38:01

某人就是这样。。。用落后的病毒库来测。。。。来证明XX

显示全部楼层 · 发表于 2007-5-31 11:44:41

Scan taken on 31 May 2007 03:43:46 (GMT)
A-Squared  Found nothing
AntiVir  Found WORM/Delf.CC.9
ArcaVir  Found Trojan.Psw.Magania.Lh
Avast  Found Win32:Delf-ERO
AVG Antivirus  Found Worm/Delf.CIW
BitDefender  Found Trojan.PWS.OnlineGames.ATU
ClamAV  Found Trojan.Agent-3107
Dr.Web  Found Win32.HLLW.Autoruner
F-Prot Antivirus  Found nothing
F-Secure Anti-Virus  Found Worm.Win32.Delf.cc
Fortinet  Found nothing
Kaspersky Anti-Virus  Found Worm.Win32.Delf.cc
NOD32  Found Win32/Delf.CC
Norman Virus Control  Found nothing
Panda Antivirus  Found nothing
Rising Antivirus  Found nothing
VirusBuster  Found nothing
VBA32  Found Worm.Win32.Delf.cc

显示全部楼层 · 发表于 2007-5-31 14:56:30

貌似记过这样的病毒
斧头KV砍，费尔动态防御报警

一个搞死Mcafee的小病毒

本帖子中包含更多资源

回复 #15 7506318 的帖子

本帖子中包含更多资源