毒?[76DAD1]

显示全部楼层 · 发表于 2007-7-13 19:35:12

毒?MD5 [76DAD1]

显示全部楼层 · 发表于 2007-7-13 19:37:13

Starting the file scan:

Begin scan in 'F:\病毒样本\样本.rar'
F:\病毒样本\样本.rar
  [0] Archive type: RAR
  --> IEXPLORE.EXE
   [DETECTION] Contains suspicious code HEUR/Malware
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-7-13 19:39:35

detected: virus Virus.Win32.Agent.u URL: http://bbs.kafan.cn/attachment.php?aid=100480//IEXPLORE.EXE

显示全部楼层 · 发表于 2007-7-13 19:42:48

C:\ABC\样本.rar:\IEXPLORE.EXE - 特征码 'Virus.Win32.Agent.u' 被发现
C:\ABC\样本.rar

2 个文件被扫描
(1 个压缩档 1 个文件)
1 个特征码被侦测
0 个可疑代码段被发现
耗时: 0:00.063

显示全部楼层 · 发表于 2007-7-13 19:46:50

受不了IK报名

显示全部楼层 · 发表于 2007-7-13 19:47:06

扫描开始时间: 2007-7-13 19:46:13
扫描日志
NOD32 版本 2396 (20070712) NT
命令行: F:\virus\样本5.rar

日期: 2007年7月13日时间: 19:46:14
反 Rookits 技术已启用。
已扫描磁盘、文件夹和文件: F:\virus\样本5.rar
F:\virus\样本5.rar ?RAR ?IEXPLORE.EXE<病毒 - 未知的 CRYPT.WIN32 病毒 [7]>
已扫描文件数量: 2
已发现病毒数量: 1
完成时间: 19:46:14 总共扫描时间: 0 秒 (00:00:00)

注意:
[7] 文件可能感染了未知病毒。

显示全部楼层 · 发表于 2007-7-13 19:52:45

费尔启发。

显示全部楼层 · 发表于 2007-7-13 20:06:45

原帖由风雪于 2007-7-13 19:52 发表
费尔启发。

费尔在线扫描能杀

显示全部楼层 · 发表于 2007-7-13 20:18:25

发现访问这个文件时nod32能报了..换unknown NewHeurPE是不报的.

显示全部楼层 · 发表于 2007-7-13 20:19:55

norman pass

[病毒样本] 毒?[76DAD1]

本帖子中包含更多资源

回复 #4 promised 的帖子