d84a42

显示全部楼层 · 发表于 2007-7-15 17:34:42

detected: virus Heur.Trojan.Generic (modification) File: C:\Documents and Settings\Owner\×ÀÃæ\836.rar/836.exe//PE_Patch.PECompact//PecBundle//PECompact

显示全部楼层 · 发表于 2007-7-15 17:36:07

扫描进行于：2007-7-15 17:35:28
扫描日志
NOD32版本 2399 (20070714) NT
命令行： C:\Documents and Settings\Administrator\桌面\836.rar
日期： 15.7.2007 时间：17:35:36
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：C:\Documents and Settings\Administrator\桌面\836.rar
C:\Documents and Settings\Administrator\桌面\836.rar >>RAR >>836.exe - 可能是 Win32/Agent.NAU 蠕虫的一个变种
已扫描的文件数目：1
已发现的病毒数目：1
完成时间： 17:35:37 总扫描时间：1 秒 (00:00:01)

显示全部楼层 · 发表于 2007-7-15 17:38:31

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\桌面\836.rar'
C:\Documents and Settings\Administrator\桌面\
  836.rar
[0] Archive type: RAR
--> 836.exe
      [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen
      [WARNING] Infected files in archives cannot be repaired!
      [INFO]    A backup was created as '46cfeb49.qua'  ( QUARANTINE )
      [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-7-15 17:40:08

显示全部楼层 · 发表于 2007-7-15 17:44:04

C:\ABC\836.rar:\836.exe - 特征码 'Worm.Win32.Agent.t' 被发现
C:\ABC\836.rar

2 个文件被扫描
(1 个压缩档 1 个文件)
1 个特征码被侦测
0 个可疑代码段被发现
耗时: 0:00.016

显示全部楼层 · 发表于 2007-7-15 17:54:54

红伞报了

显示全部楼层 · 发表于 2007-7-15 18:08:51

C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\I0GU558Q\836[1].rar\836.exe - infected with Trojan.StartPage.origin

Archive contains an infected item

显示全部楼层 · 发表于 2007-7-15 18:28:56

显示全部楼层 · 发表于 2007-7-15 19:16:27

费尔过。

[病毒样本] d84a42

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源