[MD5: 42313F]my picture

显示全部楼层 · 发表于 2007-6-16 14:22:32

更新货

显示全部楼层 · 发表于 2007-6-16 14:30:19

ie文件夹plugins中写入文件，e盘写入auto.inf和病毒文件。

主动防御拦截，恢复成功。

显示全部楼层 · 发表于 2007-6-16 14:32:16

nod监控不报
扫描报
扫描开始时间: 2007/6/16 14:25:45
扫描日志
NOD32 版本 2335 (20070616) NT
命令行: D:\病毒测试\pic.rar
C:\Program Files\Eset\nod32.exe<病毒 - 正常>
物理磁盘 1 的 MBR 扇区，<病毒 - 正常>
物理磁盘 1 的活动引导扇区，<病毒 - 正常>

日期: 2007年6月16日时间: 14:25:46
反 Rookits 技术已启用。
已扫描磁盘、文件夹和文件: D:\病毒测试\pic.rar
D:\病毒测试\pic.rar ?RAR ?pic\我的照片\我的照片.Exe<病毒 - 可能是 Win32/PSW.QQPass.VD 木马变种>
已扫描文件数量: 2
已发现病毒数量: 1
已清除病毒的文件数量: 1
完成时间: 14:25:46 总共扫描时间: 0 秒 (00:00:00)

显示全部楼层 · 发表于 2007-6-16 14:34:29

[0] Archive type: RAR
  --> pic\ÎÒµÄÕÕÆ¬\ÎÒµÄÕÕÆ¬.Exe
   [DETECTION] Is the Trojan horse TR/PSW.Steal.31854
   [INFO]    A backup was created as '46d6859b.qua'  ( QUARANTINE )
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-6-16 14:41:02

有必要上报给斧头

显示全部楼层 · 发表于 2007-6-16 14:42:51

微点拦截：

显示全部楼层 · 发表于 2007-6-16 14:43:10

已隔离: 病毒 Downloader (变种) 文件: C:\TDDOWNLOAD\pic\我的照片\我的照片.Exe

显示全部楼层 · 发表于 2007-6-16 15:33:37

上报

显示全部楼层 · 发表于 2007-6-16 15:36:42

显示全部楼层 · 发表于 2007-6-16 22:29:04

Virus: Virus.Win32.AutoRun.cg

Virus found while downloading Web content.

Address: bbs.kafan.cn

[MD5: 42313F]my picture

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源