给我一份这个病毒的详细分析报告

wlp267

谁能解决掉这个病毒呀？可恶的病毒让我重装系统！！！！！！！！！
给我一个解决的方案！！！！！！！急需！！！！！！

wlp267

File: SETUP.EXE
Size: 16435 bytes
MD5: 530396B64EAF0F293B9C3060AEA84834
SHA1: 3E1BDA1920194F14923856602599A0420B3C57D2
CRC32: D759D435

su-tt

Start of the scan: 2007年6月9日  13:17

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\桌面\SETUP.RAR'
C:\Documents and Settings\Administrator\桌面\SETUP.rar
  [0] Archive type: RAR
  --> SETUP.EXE
      [DETECTION] Contains signature of the worm WORM/VB.dv.2.B
      [INFO]      The file was deleted!


End of the scan: 2007年6月9日  13:17
Used time: 00:02 min

The scan has been done completely.

      0 Scanning directories
      2 Files were scanned
      1 viruses and/or unwanted programs were found
      0 classified as suspicious:
      1 files were deleted
      0 files were repaired
      0 files were moved to quarantine
      0 files were renamed
      0 Files cannot be scanned
      1 Files not concerned
      1 Archives were scanned
      0 Warnings
      0 Notes
      0 Hidden objects were found

小红伞直接删了

扫描开始时间: 2007-6-9 13:19:43
扫描日志
NOD32 版本 2320 (20070609) NT
命令行: F:\virus\SETUP.RAR

日期: 2007年6月9日  时间: 13:19:44
反 Rookits 技术已启用。
已扫描磁盘、文件夹和文件: F:\virus\SETUP.RAR
F:\virus\SETUP.RAR ?RAR ?SETUP.EXE<病毒 - 未知的 NewHeur_PE 病毒 [7]>
已扫描文件数量: 1
已发现病毒数量: 1
完成时间: 13:19:45 总共扫描时间: 1 秒 (00:00:01)

注意:
[7] 文件可能感染了未知病毒。

The EQs

Scan performed at: 2007-6-9 13:19:36
Scanning Log
NOD32 version 2320 (20070609) NT
Command line: C:\Documents and Settings\EQ2\桌面\SETUP.RAR
Operating memory - is OK

Date: 9.6.2007  Time: 13:19:41
Anti-Stealth technology is enabled.
Scanned disks, folders and files: C:\Documents and Settings\EQ2\桌面\SETUP.RAR
C:\Documents and Settings\EQ2\桌面\SETUP.RAR ?RAR ?SETUP.EXE - probably unknown NewHeur_PE virus [7]
Number of scanned files: 2
Number of threats found: 1
Number of files cleaned: 1
Time of completion: 13:19:41 Total scanning time: 0 sec (00:00:00)

Notes:
[7] File is probably infected with an unknown virus.

su-tt

反病毒专家 AntiVirusKit 2006 扫描病毒日志记录
版本 16.0.5
双引擎反病毒签名 2007-5-30
开始时间: 2007-6-9 13:19
引擎: KAV 引擎 (AVK 17.5020), BD 引擎 (BD 17.3393)
高启发式: 打开
压缩文件: 打开
系统区域: 打开

扫描系统区域...
扫描所选择的目录和文件...
对象: SETUP.EXE
        在压缩档案里: C:\Documents and Settings\Administrator\桌面\SETUP.RAR
        Status: 已发现病毒
        病毒: Virus.Win32.VB.dv (KAV 引擎)
对象: SETUP.RAR
        路径: C:\Documents and Settings\Administrator\桌面
        Status: 病毒文件已删除
        病毒: Virus.Win32.VB.dv (KAV 引擎)
扫描完成: 2007-6-9 13:19
    已检查 1 个文件
    已发现 1 个染毒文件
    发现 0 个可疑文件
这个是AVK的报告

wlp267

它修改了系统的哪些设置呀？我想改回来！！！！！！！

promised

原帖由 wlp267 于 2007-6-9 13:20 发表
它修改了系统的哪些设置呀？我想改回来！！！！！！！

你用STRENG扫份报告去

beat2

楼主看这里，太长了，我就不帖了

http://research.sunbelt-software.com/ViewMalware.aspx?id=525986

wlp267

我没有拿病毒做实验的机子！！！！拜托了！再也不想弄它了！！！！！！！