先抓一个上来[51B1A5]

显示全部楼层 · 发表于 2007-7-10 08:13:36

http://bbs.kafan.cn/viewthread.php?tid=106309&extra=page%3D1
这个帖子的毒王真是黑得深不见底

居然有一大堆全部指向这个文件

先抓一个上来

[ 本帖最后由 promised 于 2007-7-10 08:21 编辑 ]

显示全部楼层 · 发表于 2007-7-10 08:14:48

c:\ABC\xz.rar:\xz.exe - Signature 'Generic.Sdbot' found
c:\ABC\xz.rar

2 Files scanned
(1 Archiv with 1 file)
1 Signature found
0 Suspect code-parts found
Used time: 0:00.046

显示全部楼层 · 发表于 2007-7-10 08:21:30

AVAST!报Win32:Delf-EVJ [Wrm]

显示全部楼层 · 发表于 2007-7-10 08:22:18

费尔
Heuri.Possible/Packed

显示全部楼层 · 发表于 2007-7-10 08:25:45

Starting the file scan:

Begin scan in 'F:\病毒样本\xz.rar'
F:\病毒样本\xz.rar
  [0] Archive type: RAR
  --> xz.exe
   [DETECTION] Contains suspicious code HEUR/Crypted
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-7-10 08:27:43

0秒脱壳
Scanning Log
NOD32 version 2386 (20070709) NT
Command line: C:\Documents and Settings\Administrator\ ?
?桌面\xz.rar
Checking CRC of NOD32.EXE: Status OK
Scanning memory: Not performed (option disabled)
Error occurred while scanning MBR sector of the 2.  ?
?physical disk. Error reading sector.
Error occurred while scanning MBR sector of the 3.  ?
?physical disk. Error reading sector.
Date: 10.7.2007  Time: 08:23:04
Anti-Stealth technology is enabled.
Scanned disks, folders and files: C:\Documents and  ?
?Settings\Administrator\桌面\xz.rar
C:\Documents and Settings\Administrator\桌面\xz.rar ?RAR  ?
??xz.exe - probably a variant of Win32/TrojanDownloader. ?
?Delf.NSA trojan
Number of scanned files: 1
Number of threats found: 1
Time of completion: 08:23:04 Total scanning time: 0 sec  ?
?(00:00:00)

显示全部楼层 · 发表于 2007-7-10 08:34:00

LS的不要将病毒库升级到2387。。。

显示全部楼层 · 发表于 2007-7-10 08:34:11

费尔0秒报壳

显示全部楼层 · 发表于 2007-7-10 08:34:13

F-prot启发不错,真想用下

显示全部楼层 · 发表于 2007-7-10 08:36:27

我的已经出问题了

[病毒样本] 先抓一个上来[51B1A5]

本帖子中包含更多资源

回复 #6 风野胤的帖子

本帖子中包含更多资源

回复 #7 EQ2 的帖子

[病毒样本] 先抓一个上来[51B1A5]

本帖子中包含更多资源

回复 #6 风野胤 的帖子

本帖子中包含更多资源

回复 #7 EQ2 的帖子

回复 #6 风野胤的帖子