接招 MD5: 586B49

promised

谀哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪哪姆
?            VirusBlokAda (Console scanner)             ?
?Vba32 Windows/CL 3.12.0.2 / 2007.06.29 18:41 (Vba32.W) ?
?         Copyright (c) 1993-2007 by VBA Ltd.           ?
酝屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯图
License expired
License #000000119 Valid till 2006-12-31
Demo mode
Computer: PROMISED-CE046A
System: Windows XP
Command line options:
/r=susp.rpt /ha=3 /collect_suspects /nc /sfx /af+ /fd+ /ar+ /bt- /mr- /ml+ /rw+ /as-
Program settings:
/r=susp.rpt /ha=3 /collect_suspects /nc /sfx /af+ /fd+ /ar+ /qu+ /ml+ /rw+

*:
C:\
C:\ABC\00\样本\1881.exe : infected Trojan-Proxy.Win32.Small.du
C:\ABC\00\样本\1882.exe : infected Trojan-Proxy.Win32.Small.du
C:\ABC\00\样本\1883.exe : infected Trojan-Proxy.Win32.Small.du
C:\ABC\00\样本\1888.exe : infected Trojan-Proxy.Win32.Small.du
C:\ABC\00\样本\229415546wd.exe : infected Trojan.PWS.Wsgame
C:\ABC\00\样本\jh.ad5.exe : infected Trojan-Proxy.Win32.Small.du
C:\ABC\00\样本\mh.ad5.exe : infected Trojan-Proxy.Win32.Small.du
C:\ABC\00\样本\sun.ad5.exe : infected Trojan-Proxy.Win32.Small.du
C:\ABC\00\样本\vip.rar:<RAR>\vip.exe : infected Win32.HLLW.Autoruner.196
C:\ABC\00\样本\wm.ad5.exe : infected Trojan-Proxy.Win32.Small.du
C:\ABC\00\样本\wow.ad5.exe : infected Trojan-Proxy.Win32.Small.du
C:\ABC\00\样本\zx.ad5.exe : infected Trojan-Proxy.Win32.Small.du
Program execution terminated by user


Directories       : 6       Files in archives:      Files on disks:
Archives:                   - total       : 1       - total       : 29   
- scanned         : 1       -  scanned    : 1       - scanned     : 28   
- contain viruses : 1       -  infected   : 1       - infected    : 12   
- deleted         : 0       -  suspicious : 0       - suspicious  : 0     

Startup    : 11:38:11 30-06-2007
End        : 11:38:15 30-06-2007
Total time : 00:00:04

sunqqq1987

我的avk怎么漏了几个 avast不是全啥吗？

hj5abc

NOD32漏的那个..
F:\00\样本\vip.exe ?UPX v12_m2 - is OK

运行后放出Autorun病毒,病毒体没杀,Autorun.inf文件反被杀了.

Time Module Object Name Threat Action User Information
2007-6-30 22:11:17 AMON file C:\program files\autorun.inf INF/Autorun virus Error quarantining the object  -  - deleted  Event occurred on a file modified by the application: F:\样本\vip.exe.

还竟然下了N些东西,不过都NOD32解决了..

[ 本帖最后由 hj5abc 于 2007-6-30 22:18 编辑 ]

yitp

ess全"煎"

chow2006

费尔