D79D9B

显示全部楼层 · 发表于 2007-6-16 06:46:15

病毒: Virus.Win32.AutoRun.am
文件: 病毒样本[1].rar
目录: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\ZM0SZ5EQ
进程: GreenBrowser.exe

显示全部楼层 · 发表于 2007-6-16 08:32:46

detected: virus Virus.Win32.AutoRun.am URL: http://bbs.kafan.cn/attachment.p ... //PE_Patch.UPX//UPX

显示全部楼层 · 发表于 2007-6-16 09:23:51

VBA32是AUTORUN的天敌
?          Copyright (c) 1993-2007 by VBA Ltd.          ?
酝屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯?
License expired
License #000000119 Valid till 2006-12-31
Demo mode
Command line options:
/r=susp.rpt /ha=3 /collect_suspects /nc /af+ /ar+ /bt- /mr- /ml+ /rw+ /as-
Ctrl-C will terminate program execution

*:
C:\
C:\...\~Temp4447.tmp : is suspected of Trojan-PSW.Game.18 (paranoid heuristics)
Program execution terminated by user

Directories    : 3    Files in archives:    Files on disks:
Archives:                - total    : 1    - total    : 20
- scanned       : 1    -  scanned : 1    - scanned    : 19
- contain viruses : 0    -  infected : 0    - infected : 0
- deleted       : 0    -  suspicious : 1    - suspicious  : 1

Startup : 09:26:53 16-06-2007
End       : 09:26:56 16-06-2007
Total time : 00:00:03
终止批处理操作吗(Y/N)?

显示全部楼层 · 发表于 2007-6-16 11:15:08

Kaspersky Anti-Virus 报了,F-Secure Anti-Virus 居然没报?

显示全部楼层 · 发表于 2007-6-16 11:17:22

扫描开始时间: 2007/6/16 11:12:02
扫描日志
NOD32 版本 2334 (20070615) NT
命令行: D:\病毒测试\病毒样本.rar
C:\Program Files\Eset\nod32.exe<病毒 - 正常>
物理磁盘 1 的 MBR 扇区，<病毒 - 正常>
物理磁盘 1 的活动引导扇区，<病毒 - 正常>

日期: 2007年6月16日时间: 11:12:05
反 Rookits 技术已启用。
已扫描磁盘、文件夹和文件: D:\病毒测试\病毒样本.rar
D:\病毒测试\病毒样本.rar ?RAR ?~Temp4447.tmp<病毒 - Win32/PSW.Delf.NIL 木马> - 是删除目标的一部分
已扫描文件数量: 2
已发现病毒数量: 1
已清除病毒的文件数量: 1
完成时间: 11:12:06 总共扫描时间: 1 秒 (00:00:01)

[病毒样本] D79D9B

本帖子中包含更多资源