应该是magania新变种[md5:9c2e6a]

1688388728

病毒

[ 本帖最后由 1688388728 于 2007-6-19 19:54 编辑 ]

promised

?           Copyright (c) 1993-2007 by VBA Ltd.            ?
酝屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯?
License expired
License #000000119 Valid till 2006-12-31
Demo mode
Command line options:
/r=susp.rpt /ha=3 /collect_suspects /nc /af+ /ar+ /bt- /mr- /ml+ /rw+ /as-
Ctrl-C will terminate program execution

*:
C:\
C:\ABC\m.rar:<RAR>\m.exe : infected MalwareScope.Worm.Viking.3
Program execution terminated by user


Directories       : 3       Files in archives:      Files on disks:
Archives:                   - total       : 1       - total       : 15
- scanned         : 1       -  scanned    : 1       - scanned     : 15
- contain viruses : 1       -  infected   : 1       - infected    : 1
- deleted         : 0       -  suspicious : 0       - suspicious  : 0

Startup    : 16:52:38 15-06-2007
End        : 16:52:41 15-06-2007
Total time : 00:00:03
终止批处理操作吗(Y/N)?

红心王子

已经上报给了KV

taihuxian

Virus: Trojan-Downloader.Win32.Small.eor

Virus found while downloading Web content.

Address: bbs.kafan.cn

sjducker

FS 2007已经杀了哦

mofunzone

顶旧帖
扫描日志
NOD32版本 2336 (20070618) NT
命令行： C:\Documents and Settings\Administrator\My  ?
?Documents\m.rar
正在检查NOD32.EXE文件的CRC：状态正常
D:\Eset\nod32.exe - 是正常的
扫描系统内存中：没有进行 (选项已关闭)
扫描MBR及引导区中：没有进行 (选项已关闭)
日期： 18.6.2007  时间：18:57:10
已关闭反隐藏功能.
已扫描的磁盘，文件夹及文件：C:\Documents and Settings\ ?
?Administrator\My Documents\m.rar
C:\Documents and Settings\Administrator\My Documents\m. ?
?rar >>RAR >>m.exe - 是正常的
已扫描的文件数目：1
已发现的病毒数目：0
完成时间： 18:57:15 总扫描时间：5 秒 (00:00:05)

solcroft

不知ESET的脑袋进什么水，更新后特征码杀不出来，倒是启发了

傻猪猪米走鸡

C:\Documents and Settings\Administrator\My Documents\attachment.php ?RAR ?m.exe - 可能是 Win32/Pacex.Gen 病毒 变种

woai_jolin

2007/6/19 19:35:03        Scanning Log
2007/6/19 19:35:03        Version of virus signature database: 2338 (20070619)
2007/6/19 19:35:03        Date: 19.6.2007  Time: 19:35:03
2007/6/19 19:35:03        Scanned disks, folders and files: D:\病毒测试\
2007/6/19 19:35:07        D:\病毒测试\m.rar - probably a variant of Win32/Pacex.Gen virus - deleted
2007/6/19 19:35:07        D:\病毒测试\m.rar &raquo; RAR &raquo; m.exe - probably a variant of Win32/Pacex.Gen virus
2007/6/19 19:35:07        Number of scanned files: 2
2007/6/19 19:35:07        Number of threats found: 1
2007/6/19 19:35:07        Time of completion: 19:35:07  Total scanning time: 4 sec (00:00:04)

1688388728

病毒: Win32:Tibs-ADO [Trj]
檔案: m[1].rar
目錄: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\TEWQ801G
處理序: GreenBrowser.exe