一个 MD5: D93112

显示全部楼层 · 发表于 2007-7-6 19:03:09

不知道。。。。。

显示全部楼层 · 发表于 2007-7-6 19:04:10

扫描进行于：2007/7/6 18:56:48
扫描日志
NOD32版本 2382 (20070706) NT
命令行： D:\病毒\001.rar
C:\Program Files\Eset\nod32.exe - 是正常的
1 的MBR区.物理磁盘 - 是正常的
1 的启动引导区.物理磁盘 - 是正常的

日期： 6.7.2007 时间：18:56:50
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：D:\病毒\001.rar
D:\病毒\001.rar >>RAR >>ma.exe - 未查明的 NewHeur_PE 病毒 [7]
D:\病毒\001.rar >>RAR >>ネΘ?\drive\C\windows\SbiePst.dat - 是正常的
D:\病毒\001.rar >>RAR >>ネΘ?\user\current\Cookies\index.dat - 是正常的
D:\病毒\001.rar >>RAR >>ネΘ?\user\current\Local Settings\Application Data\Microsoft\Feeds Cache\index.dat - 是正常的
D:\病毒\001.rar >>RAR >>ネΘ?\user\current\Local Settings\History\History.IE5\index.dat - 是正常的
D:\病毒\001.rar >>RAR >>ネΘ?\user\current\Local Settings\History\History.IE5\MSHist012007070620070707\index.dat - 是正常的
D:\病毒\001.rar >>RAR >>ネΘ?\user\current\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat - 是正常的
D:\病毒\001.rar >>RAR >>ネΘ?\user\current\Local Settings\Temporary Internet Files\Content.IE5\1N1GKON3\cleartype[1].png - 是正常的
D:\病毒\001.rar >>RAR >>ネΘ?\user\current\Local Settings\Temporary Internet Files\Content.IE5\1N1GKON3\commandLink[1].png - 是正常的
D:\病毒\001.rar >>RAR >>ネΘ?\user\current\Local Settings\Temporary Internet Files\Content.IE5\1N1GKON3\desktop.ini - 是正常的
D:\病毒\001.rar >>RAR >>ネΘ?\user\current\Local Settings\Temporary Internet Files\Content.IE5\1N1GKON3\header[1].png - 是正常的
D:\病毒\001.rar >>RAR >>ネΘ?\user\current\Local Settings\Temporary Internet Files\Content.IE5\1N1GKON3\runonce2[1].htm - 是正常的
D:\病毒\001.rar >>RAR >>ネΘ?\user\current\Local Settings\Temporary Internet Files\Content.IE5\9F3XT3DL\desktop.ini - 是正常的
D:\病毒\001.rar >>RAR >>ネΘ?\user\current\Local Settings\Temporary Internet Files\Content.IE5\9F3XT3DL\nwcorner[1].png - 是正常的
D:\病毒\001.rar >>RAR >>ネΘ?\user\current\Local Settings\Temporary Internet Files\Content.IE5\9F3XT3DL\search[1].png - 是正常的
D:\病毒\001.rar >>RAR >>ネΘ?\user\current\Local Settings\Temporary Internet Files\Content.IE5\9F3XT3DL\success[1].png - 是正常的
D:\病毒\001.rar >>RAR >>ネΘ?\user\current\Local Settings\Temporary Internet Files\Content.IE5\index.dat - 是正常的
D:\病毒\001.rar >>RAR >>ネΘ?\user\current\Local Settings\Temporary Internet Files\Content.IE5\LCZN14DI\commandLinkDefault[1].png - 是正常的
D:\病毒\001.rar >>RAR >>ネΘ?\user\current\Local Settings\Temporary Internet Files\Content.IE5\LCZN14DI\desktop.ini - 是正常的
D:\病毒\001.rar >>RAR >>ネΘ?\user\current\Local Settings\Temporary Internet Files\Content.IE5\LCZN14DI\phising[1].jpg - 是正常的
D:\病毒\001.rar >>RAR >>ネΘ?\user\current\Local Settings\Temporary Internet Files\Content.IE5\LCZN14DI\wt[1].js - 是正常的
D:\病毒\001.rar >>RAR >>ネΘ?\user\current\Local Settings\Temporary Internet Files\Content.IE5\VV3RLO34\desktop.ini - 是正常的
D:\病毒\001.rar >>RAR >>ネΘ?\user\current\Local Settings\Temporary Internet Files\Content.IE5\VV3RLO34\Failure[1].png - 是正常的
D:\病毒\001.rar >>RAR >>ネΘ?\user\current\Local Settings\Temporary Internet Files\Content.IE5\VV3RLO34\IEFirst[1].css - 是正常的
D:\病毒\001.rar >>RAR >>ネΘ?\user\current\Local Settings\Temporary Internet Files\Content.IE5\VV3RLO34\improvement[1].png - 是正常的
D:\病毒\001.rar >>RAR >>ネΘ?\user\current\Local Settings\Temporary Internet Files\Content.IE5\VV3RLO34\location[1].png - 是正常的
D:\病毒\001.rar:Zone.Identifier - 是正常的
已扫描的文件数目：27
已发现的病毒数目：1
完成时间： 18:56:51 总扫描时间：1 秒 (00:00:01)

注意：
[7] 该文件可能感染上未知病毒。

显示全部楼层 · 发表于 2007-7-6 20:13:37

ｉｋａｒｕｓ挂

显示全部楼层 · 发表于 2007-7-7 00:03:16

detected: Trojan program Trojan-Downloader.Win32.Small.ewv URL: http://bbs.kafan.cn/attachment.p ... PX//PE_Patch.MaskPE

显示全部楼层 · 发表于 2007-7-7 02:20:44

速度

c:\ABC\001.rar:\ma.exe - Signature 'Win32.SuspectCrc' found
c:\ABC\001.rar

2 Files scanned
(1 Archiv with 1 file)
1 Signature found
0 Suspect code-parts found
Used time: 0:00.000

[病毒样本] 一个 MD5: D93112