bb7c9c

显示全部楼层 · 发表于 2007-7-8 22:15:25

Starting the file scan:

Begin scan in 'F:\病毒样本\par[1].rar'
F:\病毒样本\par[1].rar
  [0] Archive type: RAR
  --> par[1].exe
   [DETECTION] Contains suspicious code HEUR/Crypted
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-7-8 22:16:11

KIS 7启发
已经隔离: 病毒 Trojan.Generic (变种) 文件: D:\Downloads\par[1].rar/par[1].exe

显示全部楼层 · 发表于 2007-7-8 22:17:35

小小木马谁怕谁

显示全部楼层 · 发表于 2007-7-8 22:39:19

显示全部楼层 · 发表于 2007-7-8 22:50:43

F:\par[1].rar »RAR »par[1].exe - probably a variant of Win32/Agent.NEO trojan

显示全部楼层 · 发表于 2007-7-8 22:57:50

费尔启发。

显示全部楼层 · 发表于 2007-7-8 23:23:05

deleted: virus Trojan.Generic (modification) File: C:\Documents and Settings\Deric Yeoh\×ÀÃæ\par[1].rar/par[1].exe

显示全部楼层 · 发表于 2007-7-9 09:40:29

c:\ABC\par[1].rar:\par[1].exe - Signature 'Trojan-PWS.Win32.Agent.BU' found
c:\ABC\par[1].rar

2 Files scanned
(1 Archiv with 1 file)
1 Signature found
0 Suspect code-parts found
Used time: 0:00.015

显示全部楼层 · 发表于 2007-7-9 10:00:12

扫描进行于：2007/7/9 9:47:41
扫描日志
NOD32版本 2384 (20070708) NT
命令行： D:\virus\par[1].rar
C:\Program Files\Eset\nod32.exe - 是正常的
1 的MBR区.物理磁盘 - 是正常的
1 的启动引导区.物理磁盘 - 是正常的

日期： 9.7.2007 时间：09:47:43
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：D:\virus\par[1].rar
D:\virus\par[1].rar >>RAR >>par[1].exe - 可能是 Win32/Agent.NEO 木马的一个变种
D:\virus\par[1].rar:Zone.Identifier - 是正常的
已扫描的文件数目：2
已发现的病毒数目：1
完成时间： 09:47:45 总扫描时间：2 秒 (00:00:02)

[病毒样本] bb7c9c

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源