样本0629

promised

JS不管
谀哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪姆
?            VirusBlokAda (Console scanner)             ?
?Vba32 Windows/CL 3.12.0.2 / 2007.06.28 19:39 (Vba32.W) ?
?         Copyright (c) 1993-2007 by VBA Ltd.           ?
酝屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯图
License expired
License #000000119 Valid till 2006-12-31
Demo mode
Computer: PROMISED-CE046A
System: Windows XP
Command line options:
/r=susp.rpt /ha=3 /collect_suspects /nc /sfx /af+ /fd+ /ar+ /bt- /mr- /ml+ /rw+ /as-
Program settings:
/r=susp.rpt /ha=3 /collect_suspects /nc /sfx /af+ /fd+ /ar+ /qu+ /ml+ /rw+

*:
C:\
C:\ABC\virus\servet.rar:<RAR>\servet.exe : infected MalwareScope.Trojan-PSW.Game.14
C:\ABC\virus\virus.rar:<RAR>\aaa.exe : is suspected of Trojan-PSW.Game.63 (paranoid heuristics)
Program execution terminated by user


Directories       : 5       Files in archives:      Files on disks:
Archives:                   - total       : 6       - total       : 21   
- scanned         : 3       -  scanned    : 6       - scanned     : 20   
- contain viruses : 1       -  infected   : 1       - infected    : 1     
- deleted         : 0       -  suspicious : 1       - suspicious  : 1     

Startup    : 22:58:30 29-06-2007
End        : 22:58:35 29-06-2007
Total time : 00:00:05