再来4个

显示全部楼层 · 发表于 2007-7-11 11:21:00

再来四个 md5不查了

显示全部楼层 · 发表于 2007-7-11 11:22:30

扫描进行于：2007/7/11 11:19:39
扫描日志
NOD32版本 2390 (20070710) NT
命令行： D:\病毒上报\windows.rar
C:\Program Files\Eset\nod32.exe - 是正常的
1 的MBR区.物理磁盘 - 是正常的
1 的启动引导区.物理磁盘 - 是正常的

日期： 11.7.2007 时间：11:19:42
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：D:\病毒上报\windows.rar
D:\病毒上报\windows.rar >>RAR >>folder.htt - VBS/Zapchast.B 木马 - 是已删除对象的一部分
D:\病毒上报\windows.rar >>RAR >>Ghost.bat - 未查明的 WIN32 病毒 [7]
D:\病毒上报\windows.rar >>RAR >>NetHood.htm - VBS/Zapchast.B 木马 - 是已删除对象的一部分
D:\病毒上报\windows.rar >>RAR >>WINDOWS.EXE - 未查明的 WIN32 病毒 [7]
已扫描的文件数目：5
已发现的病毒数目：4
已清除病毒的文件数目：1
完成时间： 11:19:42 总扫描时间：0 秒 (00:00:00)

注意：
[7] 该文件可能感染上未知病毒。

显示全部楼层 · 发表于 2007-7-11 11:24:32

Starting the file scan:

Begin scan in 'F:\病毒样本\windows.rar'
F:\病毒样本\windows.rar
  [0] Archive type: RAR
  --> folder.htt
   [DETECTION] Contains signature of the VBS script virus VBS/Zapchast.B
  --> Ghost.bat
   [DETECTION] Contains signature of the worm WORM/Traxgy.B
  --> NetHood.htm
   [DETECTION] Contains signature of the VBS script virus VBS/Zapchast.B
  --> WINDOWS.EXE
   [DETECTION] Contains signature of the worm WORM/Traxgy.B
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-7-11 11:25:53

c:\ABC\windows.rar:\folder.htt - Signature 'Trojan.VBS.Zapchast.B' found
c:\ABC\windows.rar:\Ghost.bat - Signature 'Email-Worm.Win32.Generic' found
c:\ABC\windows.rar:\NetHood.htm - Signature 'Trojan.VBS.Zapchast.B' found
c:\ABC\windows.rar:\WINDOWS.EXE - Signature 'Email-Worm.Win32.Generic' found
c:\ABC\windows.rar

5 Files scanned
(1 Archiv with 4 files)
4 Signatures found
0 Suspect code-parts found
Used time: 0:00.015

显示全部楼层 · 发表于 2007-7-11 11:27:11

昨天用了下ikarus……
只能用做病毒测试 ~
日常使用的话……就byebye了……

显示全部楼层 · 发表于 2007-7-11 11:28:36

原帖由 jimmyleo 于 2007-7-11 11:27 发表
昨天用了下ikarus……
只能用做病毒测试 ~
日常使用的话……就byebye了……

误报很高吗??? 我想用下F-PROT不知道好不好

显示全部楼层 · 发表于 2007-7-11 11:29:37

iexplorer winlogon都要报……

显示全部楼层 · 发表于 2007-7-11 11:30:52

现在这个是BETA测试
他们说结束了会出来一份白名单
你把报的文件发上来看看

[ 本帖最后由 promised 于 2007-7-11 12:15 编辑 ]

显示全部楼层 · 发表于 2007-7-11 11:30:56

原帖由 jimmyleo 于 2007-7-11 11:29 发表
iexplorer winlogon都要报……

晕啊,还好没装..我还申请了1个月的KEY放那里,现在想用下F-PROT你用过没

显示全部楼层 · 发表于 2007-7-11 11:31:41

谁用过F-PROT啊,出了V6感觉应该和JOTTI上的有区别的

[病毒样本] 再来4个

本帖子中包含更多资源

回复 #7 jimmyleo 的帖子