太搞笑了[MD5: 092252]

显示全部楼层 · 发表于 2007-7-17 16:30:00

[:27:] [:27:] [:27:]

显示全部楼层 · 发表于 2007-7-17 16:30:59

Kaspersky Internet Security 7.0The requested URL http://bbs.kafan.cn/attachment.php?aid=102019 is infected with Packed.Win32.PePatch.dk virus

显示全部楼层 · 发表于 2007-7-17 16:32:01

扫描进行于：2007-7-17 16:31:25
扫描日志
NOD32版本 2401 (20070716) NT
命令行： C:\Documents and Settings\Administrator\桌面\S168.rar

日期： 17.7.2007 时间：16:31:32
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：C:\Documents and Settings\Administrator\桌面\S168.rar
C:\Documents and Settings\Administrator\桌面\S168.rar >>RAR >>S168\S168.exe - Win32/PSW.OnLineGames.NBR 木马的变种
已扫描的文件数目：1
已发现的病毒数目：1
完成时间： 16:31:33 总扫描时间：1 秒 (00:00:01)

显示全部楼层 · 发表于 2007-7-17 16:32:15

C:\Documents and Settings\Administrator\桌面\S168
.rar>>S168\S168.exe>>upx_c Trojan.DL.Win32.Agent.wvh
狮子啃掉。。

显示全部楼层 · 发表于 2007-7-17 16:33:17

不得不说卡巴实在太BT了。。。

显示全部楼层 · 发表于 2007-7-17 16:34:02

用通用跳转法

显示全部楼层 · 发表于 2007-7-17 16:35:07

Scan taken on 17 Jul 2007 08:32:50 (GMT)
A-Squared	Found nothing
AntiVir	Found TR/Crypt.ULPM.Gen
ArcaVir	Found nothing
Avast	Found nothing
AVG Antivirus	Found Win32/PEPatch.I
BitDefender	Found nothing
ClamAV	Found Trojan.Delf-1251
Dr.Web	Found Win32.HLLW.Autoruner.175
F-Prot Antivirus	Found nothing
F-Secure Anti-Virus	Found Packed.Win32.PePatch.dk (probable variant)
Fortinet	Found nothing
Kaspersky Anti-Virus	Found Packed.Win32.PePatch.dk (probable variant)
NOD32	Found a variant of Win32/PSW.OnLineGames.NBR
Norman Virus Control	Found nothing
Panda Antivirus	Found nothing
Rising Antivirus	Found Trojan.DL.Win32.Agent.wvh
Sophos Antivirus	Found Mal/HckPk-A
VirusBuster	Found nothing
VBA32	Found Trojan-PSW.Game.18 (paranoid heuristics) (probable variant)

显示全部楼层 · 发表于 2007-7-17 16:35:12

EQ兄怎么还在这个阶段

显示全部楼层 · 发表于 2007-7-17 16:35:16

终于知道卡巴为什么加这么多报壳了。。。原来专门针对入口点修改的

显示全部楼层 · 发表于 2007-7-17 16:35:54

你刚知道啊

[病毒样本] 太搞笑了[MD5: 092252]

本帖子中包含更多资源

回复 #5 EQ2 的帖子

回复 #6 promised 的帖子

回复 #9 EQ2 的帖子