以下是引用TERRYperfect在2004-3-27 20:01:00的发言: 我的朋友说。。。。是病毒。。。。。。。
FOR EXAMPLE。。。。。。
亲爱的126.com邮箱用户:
感谢您一直以来对网易的支持! 最近几周以来,Netsky蠕虫邮件病毒与Beagle邮件病毒再度爆发,并出现了许多新变种,全球病毒蔓延趋势日益加重。
在邮箱中如果出现一些邮件: 1:邮件大小为:30--35k左右; 2:邮件标题为:hi,hello ,read it immediately ,something for you ,warning ,information ,stolen ,fake ,unknown ; 3:可能的邮件内容为: 简单的几个英文单词或语句,例如:i wait for a reply! 4:邮件的附件后缀为:.scr、.com、.pif、.rtf、.doc、.htm、 .exe等(或者附件名称使用双后缀名,可能是ZIP压缩包,或是伪装成WORD文档,或是其它可执行文件), 附件即是病毒体。
-------------------------------------------------------------------------------- 用户“X”: “Default”任务从 2004-2-7 [6] 17:12:34 开始扫描:
扫描 Windows 内存...正常! 扫描第 1 个硬盘的主引导区...正常! 扫描 C 盘的分区引导区...正常! 发现 [Worm.Novarg.a.22528] 病毒在 C:\临时邮件\sqh.zip\sqh.exe 文件中(请先解压后,再处理) 发现 [Worm.Novarg.a.22528] 病毒在 C:\临时邮件\message.zip\message.txt .exe 文件中(请先解压后,再处理) 发现 [Worm.Novarg.a.22528] 病毒在 C:\临时邮件\doc.zip\doc.txt .exe 文件中(请先解压后,再处理) 发现 [Worm.Novarg.a.22528] 病毒在 C:\临时邮件\document1.zip\document.pif 文件中(请先解压后,再处理) 发现 [Worm.Novarg.a.22528] 病毒在 C:\临时邮件\readme.pif 文件中(可以清除) 发现 [Worm.Novarg.a.22528] 病毒在 C:\临时邮件\body1.zip\body.txt .scr 文件中(请先解压后,再处理) 发现 [Worm.Novarg.a.22528] 病毒在 C:\临时邮件\body2.zip\body.doc .exe 文件中(请先解压后,再处理) 发现 [Worm.Novarg.a.22528] 病毒在 C:\临时邮件\data.scr 文件中(可以清除) 发现 [Worm.Novarg.a.22528] 病毒在 C:\临时邮件\body.zip\body.bat 文件中(请先解压后,再处理) 发现 [Worm.Novarg.a.22528] 病毒在 C:\临时邮件\document.zip\document.bat 文件中(请先解压后,再处理) 发现 [Worm.Novarg.a.22528] 病毒在 C:\临时邮件\readme.zip\readme.pif 文件中(请先解压后,再处理) 发现 [Worm.Novarg.a.22528] 病毒在 C:\临时邮件\document2.zip\document.pif 文件中(请先解压后,再处理) 发现 [Worm.Novarg.a.22528] 病毒在 C:\临时邮件\document1\document.pif 文件中(可以清除) 发现 [Worm.Novarg.a.22528] 病毒在 C:\临时邮件\document2\document.pif 文件中(可以清除) 发现 [Worm.Novarg.a.22528] 病毒在 C:\临时邮件\message\message.txt .exe 文件中(可以清除) 发现 [Worm.Novarg.a.22528] 病毒在 C:\临时邮件\readme\readme.pif 文件中(可以清除) 发现 [Worm.Novarg.a.22528] 病毒在 C:\临时邮件\sqh\sqh.exe 文件中(可以清除) 发现 [Worm.Novarg.a.22528] 病毒在 C:\临时邮件\body\body.bat 文件中(可以清除) 发现 [Worm.Novarg.a.22528] 病毒在 C:\临时邮件\body1\body.txt .scr 文件中(已经删除) 发现 [Worm.Novarg.a.22528] 病毒在 C:\临时邮件\body2\body.doc .exe 文件中(已经删除) 发现 [Worm.Novarg.a.22528] 病毒在 C:\临时邮件\doc\doc.txt .exe 文件中(已经删除) 发现 [Worm.Novarg.a.22528] 病毒在 C:\临时邮件\document\document.bat 文件中(已经删除)
扫描文件总数: 32 发现病毒数: 22 清除病毒数: 4 扫描时间: 00:00:56 -------------------------------------------------------------------------------- 用户“X”在 2004-2-7 [6] 17:14:28 时退出程序
以上是我第一次遇该邮件时的病毒扫描日志
|