[病毒样本] 1

显示全部楼层 · 发表于 2008-1-20 16:14:54

已刪除: 病毒 Worm.Win32.AutoRun.bvw 檔案: C:\Documents and Settings\kato9096\桌面\file.rar/file\niu.exe//RPCrypt//RPCrypt//NSPack

[ 本帖最后由 kato9096 于 2008-1-20 16:15 编辑 ]

显示全部楼层 · 发表于 2008-1-20 16:18:32

AVAST 被过
大蜘蛛也没查出来

显示全部楼层 · 发表于 2008-1-20 16:19:40

Starting the file scan:

Begin scan in 'E:\file.rar'
E:\file.rar
  [0] Archive type: RAR
  --> file\autorun.inf
   [DETECTION] Is the Trojan horse TR/Agent.150
  --> file\niu.exe
   [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2008-1-20 16:31:52

ESET 报inf
C:\Documents and Settings\GUNDAM\桌面\file.rar » RAR » file\autorun.inf - INF/Autorun virus

显示全部楼层 · 发表于 2008-1-20 16:33:17

这个厉害，根据INF找到了EXE

显示全部楼层 · 发表于 2008-1-20 16:34:19

啊

这么快就删了

显示全部楼层 · 发表于 2008-1-20 16:35:26

看来ESET怕漏了，报个inf也安全些。还好正常的inf不报

显示全部楼层 · 发表于 2008-1-20 16:36:34

原帖由 leonfg 于 2008-1-20 16:31 发表
ESET 报inf
C:\Documents and Settings\GUNDAM\桌面\file.rar » RAR » file\autorun.inf - INF/Autorun virus

很少会报autorun

显示全部楼层 · 发表于 2008-1-20 16:39:47

Worm.Win32.AutoRun.bvw

显示全部楼层 · 发表于 2008-1-20 19:33:04

I:\virus\test\file\autorun.inf
I:\virus\test\file\niu.exe - Signature 'Backdoor.Win32.Agent.ahj' found

2 Files scanned
(0 Archives with 0 files)
1 Signature found
0 Suspect code-parts found
Used time: 0:00.000

[病毒样本] 1

本帖子中包含更多资源

回复 4楼 solcroft 的帖子

回复 5楼 wangjay1980 的帖子

卡巴已报！