红猪报喜，红伞过！

wangjay1980

deleted: Trojan program Trojan.Win32.VB.bat        File: C:\Documents and Settings\Owner\×ÀÃæ\ºìÖí²¡¶¾20070531.zip/pig.exe

yksoar

ArcaVir 1.0.4 Clean 3.40714 secs
avast! 3.0.0 Clean 0.00611401 secs
AVG Anti Virus 7.5.47 Protected File 2.72079 secs
BitDefender 7.1 Clean 5.21965 secs
CAT QuickHeal 9.00 Clean 5.49889 secs
ClamAV 0.90/3335 Clean 0.0701129 secs
Dr. Web 4.33.0 Clean 8.76194 secs
F-PROT 4.6.7 Clean 0.913349 secs
F-Secure 1.02 Protected File 0.0946081 secs
H+BEDV AntiVir 2.1.10-45 Clean 8.34089 secs
McAfee Virusscan 5.10.0 Clean 2.52147 secs
NOD32 2.51.1 Protected File 4.60317 secs
Norman Virus Control 5.70.01 Clean 7.4718 secs
Panda 9.00.00 Clean 3.41675 secs
Sophos Sweep 4.17.0 Protected File 9.49707 secs
Trend Micro 8.310-1002 Clean 0.00855994 secs
VBA32 3.12.0 Clean 5.0943 secs
VirusBuster 1.3.3 Protected File 2.11129 secs

风雪

这个病毒让我吃了一点苦头。费尔没有报。运行提示注册表。发现TEMP文件不见了。隐藏显示出问题了。

virus007

咖啡挂了

aoyang

我用费尔运行后等了N久，提示三个非法写操作。其他暂时没发现什么情况。
进程中多了很多陌生进程
向官方反应举报鸟
我还没有发现此病毒在program 下建立属名WINDOWNS 文件，包含SYS32的子文件夹。
系统隐藏属性也能打开。就是多了接近10个陌生进程，可以结束。

aoyang

凡是使用费尔中招的都发个邮件去反应一下情况。
费尔对于这个病毒，只能防御，不能查杀。除非你主动去运行病毒，以网马形式挂网没有威胁。
还好退出影子以后，一切正常

carlcai

nod32真是杀人家不杀的那少部分，多数不杀，关键杀！晕啊！

scottxzt

有图吗？

aoyang

没截图，就是进程多了些陌生进程，病毒感染预警提示了三个非法写操作，点了清除以后，可以手动结束掉那些陌生进程。
其他一切正常。

qwerasdf123

A-Squared  Found nothing
AntiVir  Found nothing
ArcaVir  Found nothing
Avast  Found nothing
AVG Antivirus  Found nothing
BitDefender  Found nothing
ClamAV  Found nothing
Dr.Web  Found BackDoor.Generic.1588  
F-Prot Antivirus  Found nothing
F-Secure Anti-Virus  Found nothing
Fortinet  Found nothing
Kaspersky Anti-Virus  Found Trojan.Win32.VB.bat  
NOD32  Found probably unknown NewHeur_PE (probable variant)  
Norman Virus Control  Found nothing
Panda Antivirus  Found nothing
Rising Antivirus  Found nothing
VirusBuster  Found nothing
VBA32  Found nothing

卡巴是当之无愧的速杀之王啊