来个毒 蜘蛛红伞瑞星微点挂

sonic_yq

其他未测试
密码
virus

hj5abc

0秒杀.
F:\h\h.exe - probably unknown NewHeur_PE virus

Giggs

不错.过了这么多

sonic_yq

2楼用的什么

风雪

费尔扫描无反应。

promised

VBA32说鸽子
原来是07的鸽子，金山红伞木有基因
免杀好做
?         Copyright (c) 1993-2007 by VBA Ltd.           ?
酝屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯图
License expired
License #000000119 Valid till 2006-12-31
Demo mode
Command line options:
/r=susp.rpt /ha=3 /collect_suspects /n.../af+ /fd+ /ar+ /bt- /mr- /ml+ /rw+ /as-
Ctrl-C will terminate program execution

*:
C:\
C:\ABC\h\h.exe : is suspected of Backdoor.GrayBird.1 (paranoid heuristics)
Program execution terminated by user


Directories       : 5       Files in archives:      Files on disks:
Archives:                   - total       : 1       - total       : 20
- scanned         : 1       -  scanned    : 1       - scanned     : 19
- contain viruses : 0       -  infected   : 0       - infected    : 0
- deleted         : 0       -  suspicious : 0       - suspicious  : 1

Startup    : 21:04:05 30-06-2007
End        : 21:04:10 30-06-2007
Total time : 00:00:05
终止批处理操作吗(Y/N)?

[ 本帖最后由 promised 于 2007-6-30 21:06 编辑 ]

Nblock

Micropoint Proactive Defense Software  Pre-update
Program version: 1.2.10570.0156
Characteristic base: 1.6.369.070630
Update time: 2007-06-30 10:21:29
All rights reserved (C) 2005-2007 Micropoint Corporation
Beijing Eastern Micropoint Info-Tech CO., LTD.
Fujian Eastern Micropoint Info-Secu CO., LTD.
Email: support@micropoint.com.cn
Web Site: http://www.micropoint.com.cn

Time KEY Name Original value New value Creator
2007-06-30 21:04:49 HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\3800HK\ IMAGEPATH  C:\WINDOWS\SYSTEM32\SVCHOST.EXE -K NETSVCS C:\WINDOWS\SYSTEM32\SERVICES.EXE

[ 本帖最后由 Nblock 于 2007-6-30 21:24 编辑 ]

allenhippo

看大小是鸽子，行为也是 ，添加的服务叫爱国者。

当然，某人报qq robber
IKARUS - T3SCAN V1.25 (WIN32)
         T3 V1.01.08
         Copyright (c) 2003 - 2007 by IKARUS Software.
         Written by Richard Schmoegner.
         All rights reserved.
Signature-database from 27.6.2007 04:15:06 (Build: 69126)

G:\virtualshare\temp\h.exe - Signature 'Trojan-PWS.Win32.QQRob.gi' found

1 File scanned
   (0 Archives with 0 files)
1 Signature found
0 Suspect code-parts found
Used time: 0:01.156

promised

07版的鸽子VBA32还喜欢报Spy.Banker
半斤八两

风野胤

原帖由 promised 于 2007-6-30 21:09 发表
07版的鸽子VBA32还喜欢报Spy.Banker
半斤八两

报出来已经不错了
nod的启发报出来连个正经的名字都没有