刚抓的一个[MD5: D450F8]

显示全部楼层 · 发表于 2007-7-16 17:46:06

刚抓的一个 nod pass

显示全部楼层 · 发表于 2007-7-16 17:47:16

quake。。。。。

显示全部楼层 · 发表于 2007-7-16 17:49:47

C:\ABC\样本\quake4.exe - 可疑代码段被发现 (Level: 215)

1 个文件被扫描
(0 个压缩档 0 个文件)
0 个特征码被侦测
1 个可疑代码段被发现
耗时: 0:00.422

显示全部楼层 · 发表于 2007-7-16 17:52:01

444444444444444444444444

显示全部楼层 · 发表于 2007-7-16 17:54:55

LS灌水

显示全部楼层 · 发表于 2007-7-16 17:54:55

运行错误，死了。

显示全部楼层 · 发表于 2007-7-16 17:55:14

没死
这东西那么多动作
居然说死了

[ 本帖最后由 promised 于 2007-7-16 18:05 编辑 ]

显示全部楼层 · 发表于 2007-7-16 18:18:37

Starting the file scan:

Begin scan in 'F:\病毒样本\样本.rar'
F:\病毒样本\样本.rar
  [0] Archive type: RAR
  --> quake4.exe
   [DETECTION] Contains suspicious code HEUR/Malware
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-7-16 18:26:55

扫描系统区域...
扫描所选择的目录和文件...
对象: quake4.exe
在压缩档案里: F:\virus\样本.rar
Status: 已发现病毒
病毒: Generic.Malware.SPPk.B922EDDA (BD 引擎)
对象: 样本.rar
路径: F:\virus
Status: 已发现病毒
病毒: Generic.Malware.SPPk.B922EDDA (BD 引擎)
扫描完成: 2007-7-16 18:26
已检查 1 个文件
已发现 1 个染毒文件
发现 0 个可疑文件

显示全部楼层 · 发表于 2007-7-16 18:30:41

PS 1.40可拦截修改系统时间啦～

[病毒样本] 刚抓的一个[MD5: D450F8]

本帖子中包含更多资源

评分

回复 #6 aerbeisi 的帖子

本帖子中包含更多资源