注册 |登录

论坛病毒样本区 › 查看主题

2279

查看

21

回复
返回列表
无影一线
go

[病毒样本] 今天遭遇的一个病毒

杀毒软件百问

kv2007没有反应,很多工具无法使用如超级魔法兔子、冰刃等

补充:冰刃、恶意软件清理助手、超级兔子这些软件都在我自己U盘上无法使用,用windows任务管理器无法看到该病毒进程,在D盘根下面会自动生产一个.exe文件和一个autoexec.inf文件,重新安装kv2007无反应,很多程序无法安装,网络正常。SREng.EXE 也无法使用。

[ 本帖最后由 无影一线 于 2007-5-25 14:19 编辑 ]
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
moonsilver

不可磨灭勋章 卡饭病毒测试小组:严谨 冷静 执着 责任

tracydk
Starting the file scan:

Begin scan in 'F:\样本\qrypz.rar'
F:\样本\qrypz.rar
  [0] Archive type: RAR
  --> qrypz.exe
      [DETECTION] Contains suspicious code HEUR/Malware
      [INFO]      The file was deleted!
tracydk
原帖由 moonsilver 于 2007-5-25 13:38 发表
红伞挂,绿伞挂

谁说红伞挂了啊 你没开高启发吧?
hzp
费尔挂~~`
moonsilver

不可磨灭勋章 卡饭病毒测试小组:严谨 冷静 执着 责任

嗯?我记得我开了啊,我再去看看
mofunzone
总觉得现在nod的启发连dr.web都比不过了

扫描日志
NOD32版本 2288 (20070524) NT
命令行: C:\Documents and Settings\morgan\My Documents\ ?
?qrypz.rar
正在检查NOD32.EXE文件的CRC:状态正常
D:\Eset\nod32.exe - 是正常的
扫描系统内存中:没有进行 (选项已关闭)
扫描MBR及引导区中:没有进行 (选项已关闭)
日期: 24.5.2007  时间:22:41:22
已关闭反隐藏功能.
已扫描的磁盘,文件夹及文件:C:\Documents and Settings\ ?
?morgan\My Documents\qrypz.rar
C:\Documents and Settings\morgan\My Documents\qrypz.rar  ?
?>>RAR >>qrypz.exe - 是正常的
已扫描的文件数目:1
已发现的病毒数目:0
完成时间: 22:41:22 总扫描时间:0 秒 (00:00:00)


[Scan path] C:\Documents and Settings\morgan\My Documents\setup.rar
>>C:\Documents and Settings\morgan\My Documents\setup.rar\setup.exe infected with Trojan.DownLoader.21340
C:\Documents and Settings\morgan\My Documents\setup.rar - archive contains infected objects
fanrubin
卡巴不报
tracydk
原帖由 mofunzone 于 2007-5-25 13:41 发表
总觉得现在nod的启发连dr.web都比不过了

扫描日志
NOD32版本 2288 (20070524) NT
命令行: C:\Documents and Settings\morgan\My Documents\ ?
?qrypz.rar
正在检查NOD32.EXE文件的CRC:状态正常
D:\Es ...

个人感觉启发方面NOD32和DR.WEB是半斤8两吧 不要非要叫我选一个的话,我选NOD,DR,WEB实在是太卡了..
绅博周幸
AVK过了
     

( 苏ICP备07004770号)|联系我们

GMT+8, 2010.9.3 05:57.

Powered by Discuz! X1

© 2001-2010 Comsenz Inc.