VBA32报VIKING[3a7dff]

显示全部楼层 · 发表于 2007-7-1 18:26:25

卡巴7不报，危险喽~
(压缩文件 ZIP)汗~

显示全部楼层 · 发表于 2007-7-1 18:33:54

费尔启发。

显示全部楼层 · 发表于 2007-7-1 18:47:45

Scan performed at: 2007-7-1 18:44:28
Scanning Log
NOD32 version 2366 (20070701) NT
Command line: F:\新建文件夹.zip

Date: 1.7.2007 Time: 18:44:31
Anti-Stealth technology is enabled.
Scanned disks, folders and files: F:\新建文件夹.zip
F:\新建文件夹.zip ?ZIP ?新建文件夹/庇稰窽跋.scr ?ZIP ?庇稰窽跋.jpg - is OK
F:\新建文件夹.zip ?ZIP ?新建文件夹/庇稰窽跋.scr ?ZIP ?ferty.exe - is OK
F:\新建文件夹.zip:Zone.Identifier - is OK
Number of scanned files: 3
Number of threats found: 0

显示全部楼层 · 发表于 2007-7-1 19:36:51

不是好东西

显示全部楼层 · 发表于 2007-7-1 19:38:12

Starting the file scan:

Begin scan in 'F:\病毒样本\新建文件夹.zip'
F:\病毒样本\新建文件夹.zip
  [0] Archive type: ZIP
--> ÐÂ½¨ÎÄ¼þ¼Ð/±Ó·P¸T°Ï.scr
   [1] Archive type: ZIP SFX (self extracting)
   --> ferty.exe
      [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-7-1 20:35:03

启发

C:\ABC\新建文件夹.zip:\新建文件夹\庇稰窽跋.scr\庇稰窽跋.jpg
C:\ABC\新建文件夹.zip:\新建文件夹\庇稰窽跋.scr\ferty.exe - Suspect code-parts found (Level: 155)
C:\ABC\新建文件夹.zip:\新建文件夹\庇稰窽跋.scr
C:\ABC\新建文件夹.zip

4 Files scanned
(1 Archiv with 3 files)
0 Signatures found
1 Suspect code-part found
Used time: 0:00.125

显示全部楼层 · 发表于 2007-7-1 20:41:55

这个应该是IKARUS自己的引擎了吧

显示全部楼层 · 发表于 2007-7-1 20:45:33

IKARUS比较奇怪
天知道是什么引擎改的还是自己有引擎

[ 本帖最后由 promised 于 2007-7-1 20:46 编辑 ]

显示全部楼层 · 发表于 2007-7-1 20:48:17

11楼的现在卡巴试试升级病毒库
应该可以杀了

显示全部楼层 · 发表于 2007-7-1 22:37:57

AVAST报维金

[病毒样本] VBA32报VIKING[3a7dff]

本帖子中包含更多资源

回复 #16 promised 的帖子

回复 #17 hj5abc 的帖子

本帖子中包含更多资源

浏览过的版块