
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">

<HTML><HEAD><TITLE></TITLE>

<META http-equiv=Content-Type content="text/html; charset=us-ascii">

<META content="MSHTML 6.00.2800.1458" name=GENERATOR></HEAD>

<BODY text=#000000 bgColor=#ffffff>

<DIV><SPAN class=820400503-04082004><FONT face=Verdana color=#0000ff size=2>This 

is a typical behavior where the resident sheild simply put the file in 

quarantine or deletes the file is this what is happening please see the options 

to see what AVG is doing ....</FONT></SPAN></DIV>

<DIV><SPAN class=820400503-04082004><FONT face=Verdana color=#0000ff 

size=2></FONT></SPAN>&nbsp;</DIV>

<DIV><SPAN class=820400503-04082004><FONT face=Verdana color=#0000ff 

size=2></FONT></SPAN>&nbsp;</DIV>

<DIV><SPAN class=820400503-04082004><FONT face=Verdana color=#0000ff 

size=2>-aditya</FONT></SPAN></DIV>

<BLOCKQUOTE 

style="PADDING-LEFT: 5px; MARGIN-LEFT: 5px; BORDER-LEFT: #0000ff 2px solid">

  <DIV class=OutlookMessageHeader dir=ltr align=left><FONT face=Tahoma 

  size=2>-----Original Message-----<BR><B>From:</B> 

  full-disclosure-admin@lists.netsys.com 

  [mailto:full-disclosure-admin@lists.netsys.com]<B>On Behalf Of </B>Jean-Marie 

  Monnier<BR><B>Sent:</B> Wednesday, August 04, 2004 12:06 AM<BR><B>To:</B> 

  full-disclosure@lists.netsys.com<BR><B>Subject:</B> [Full-Disclosure] 

  Puzzled....<BR><BR></FONT></DIV>Since mid day today, I am flooded with 

  interrupts from AVG resident shield&nbsp; yelling at me; and saying, in a nice 

  little 

  box..:.<BR>=================================<BR>&nbsp;<B>Virus&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 

  &nbsp; &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 

  !&nbsp;&nbsp; <BR>Trojan horse Downloader Crypter 

  C&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 

  !<BR>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 

  !<BR>is found in 

  file&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 

  !<BR>C\WINDOWS\TEMP\WKNxxxx.exe&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 

  </B>! &lt;=&nbsp; (xxxx taking all kind of values, the most recent one being 

  A0803 

  )<BR>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 

  !<BR><B>to remove this virus, run AVG for Windows 

  !<BR>____________________________________!<BR><BR></B>Running AVG doesn't 

  find&nbsp; anything.....&nbsp;&nbsp; Any clues?&nbsp;&nbsp;&nbsp; Thanks in 

  advance for any... jm&nbsp;&nbsp;&nbsp; (retired IBM'er... yes, it shows.. 

  <SPAN class=moz-smiley-s6><SPAN>:-[ </SPAN></SPAN>) 

<B><BR></BLOCKQUOTE></B><a style="text-decoration: none" href=http://www.mailtraq.com><p style="font-size: 8pt; font-family: Verdana, sans-serif; color: #aaaaaa; text-decoration: none; border-color: #dddddd; border-style: solid; border-top-width: 1px; border-right-width: 0px; border-bottom-width: 0px; border-left-width: 0px; line-height: 9pt">

Delivered using the Free Personal Edition of Mailtraq (www.mailtraq.com)</font></a></BODY></HTML>