S168专贴 C7F7E9过了卡巴

promised

[ 本帖最后由 promised 于 2007-7-18 16:04 编辑 ]

只爱宠儿

又是那木马群吧？

导致杀软初始化失败的？

The EQs

昨天运行后nod32的确初始化失败。。。。

自由

这次过了,

woai_jolin

2007/7/18 16:14:36        Scanning Log
2007/7/18 16:14:36        Version of virus signature database: 2404 (20070717)
2007/7/18 16:14:36        Date: 18.7.2007  Time: 16:14:36
2007/7/18 16:14:36        Scanned disks, folders and files: F:\v\
2007/7/18 16:14:37        F:\v\S168.zip - a variant of Win32/PSW.OnLineGames.NBR trojan - deleted - quarantined
2007/7/18 16:14:37        F:\v\S168.zip » ZIP » S168.exe - a variant of Win32/PSW.OnLineGames.NBR trojan
2007/7/18 16:14:37        Number of scanned files: 2
2007/7/18 16:14:37        Number of threats found: 1
2007/7/18 16:14:37        Time of completion: 16:14:37  Total scanning time: 1 sec (00:00:01)

野马

原来是一样的

xiaopangmd

扫描开始时间: 2007-7-18 17:36:14
扫描日志
NOD32 版本 2404 (20070717) NT
命令行: C:\Documents and Settings\Martin\桌面\S168.zip
系统内存<病毒 - >

日期: 2007年7月18日  时间: 17:36:19
反 Rookits 技术已启用。
已扫描磁盘、文件夹和文件: C:\Documents and Settings\Martin\桌面\S168.zip
C:\Documents and Settings\Martin\桌面\S168.zip ?ZIP ?S168.exe<病毒 - Win32/PSW.OnLineGames.NBR 木马 变种>
已扫描文件数量: 2
已发现病毒数量: 1
已清除病毒的文件数量: 1
完成时间: 17:36:20 总共扫描时间: 1 秒 (00:00:01)

aerbeisi

detected: riskware Invader        Running process: S168.exe

detected: virus Virus.Win32.AutoRun.bk File: S168.zip/S168.exe//PE_Patch.UPX//UPX

[ 本帖最后由 aerbeisi 于 2007-7-18 18:37 编辑 ]

cf7776

过是能过的，但是过不了主动防御，貌似没什么用吧！

tracydk

Starting the file scan:

Begin scan in 'F:\病毒样本\S168.zip'
F:\病毒样本\S168.zip
  [0] Archive type: ZIP
  --> S168.exe
      [DETECTION] Is the Trojan horse TR/Autorun.BK
      [INFO]      The file was deleted!