来个chm（假冒的）[MD5: 8DBD5A]

显示全部楼层 · 发表于 2007-7-6 20:04:02

virus.rar
  [0] Archive type: RAR
  --> 831C513C.chm
   [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen

显示全部楼层 · 发表于 2007-7-6 20:10:12

RS挂

显示全部楼层 · 发表于 2007-7-6 20:20:34

c:\ABC\virus.rar:\831C513C.chm - Signature 'Backdoor.Win32.PcClient.GV' found
c:\ABC\virus.rar

2 Files scanned
(1 Archiv with 1 file)
1 Signature found
0 Suspect code-parts found
Used time: 0:00.000

显示全部楼层 · 发表于 2007-7-6 20:20:34

尊敬的客户，您好！
您的邮件已经收到，感谢您对瑞星的支持。

我们已经详细分析过您的问题和文件，以下是您上传的文件的分析结果：
1.文件名：831C513C.chm
病毒名：Trojan.IMMSG.Win32.TBMSG.he

您所上报的病毒文件将在19.30.50版本中处理解决。

注意：如果您上报的文件损坏或者压缩包有密码保护，会导致我们无法正确分析，请您确认文件正常且压缩包中无密码后再提交。
如有问题，您可以通邮件服务中心与我们联系，详细描述您的问题，并且提供此封邮件主题中的流水单号以及上报所用的电子邮件地址。
提醒：为保证收到您的来信，请勿直接回复本邮件!!!
-------------------------------------------------------------
发送邮件：请用IE等浏览器访问网址 http://csc.rising.com.cn
-------------------------------------------------------------

显示全部楼层 · 发表于 2007-7-6 21:00:42

C:\Documents and Settings\uhthn\Desktop\virus.rar:<RAR>\831C513C.chm : is suspected of Malware.Delf.104

Directories    : 0    Files in archives:    Files on disks:
Archives:                - total    : 1    - total    : 1
- scanned       : 1    -  scanned : 1    - scanned    : 1
- contain viruses : 0    -  infected : 0    - infected : 0
- deleted       : 0    -  suspicious : 1    - suspicious  : 1

显示全部楼层 · 发表于 2007-7-6 21:15:44

小红伞找到了,

显示全部楼层 · 发表于 2007-7-7 00:00:29

detected: virus Worm.Win32.Delf.cc URL: http://bbs.kafan.cn/attachment.php?aid=97414//831C513C.chm

显示全部楼层 · 发表于 2007-7-7 08:17:39

金山飘过～～

显示全部楼层 · 发表于 2007-7-7 09:22:52

原帖由 风野胤 于 2007-7-6 19:19 发表

这个 [:08:]

上次下那个病毒包
太郁闷了
脱壳脱到快死机
后来发誓再也不下了

难道真的应了她们说nod脱壳有问题的话？？

显示全部楼层 · 发表于 2007-7-7 09:36:15

已检测到: 病毒 Worm.Win32.Delf.cc URL: http:/bbs.kafan.cn/attachment.php?aid=97414//831C513C.chm

[病毒样本] 来个chm（假冒的）[MD5: 8DBD5A]