最近红伞也开始挂了【3f7832】

显示全部楼层 · 发表于 2007-7-18 22:16:25

确实啊,红伞的强是因为没中文版...不解释

[ 本帖最后由 tracydk 于 2007-7-18 22:17 编辑 ]

显示全部楼层 · 发表于 2007-7-18 22:17:09

扫描进行于：2007-7-18 22:16:03
扫描日志
NOD32版本 2404 (20070717) NT
命令行： C:\Documents and Settings\Administrator\桌面\winapi.rar
C:\Program Files\Eset\nod32.exe - 是正常的
系统内存 - 是正常的
1 的MBR区.物理磁盘 - 是正常的
1 的启动引导区.物理磁盘 - 是正常的

日期： 18.7.2007 时间：22:16:08
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：C:\Documents and Settings\Administrator\桌面\winapi.rar
C:\Documents and Settings\Administrator\桌面\winapi.rar >>RAR >>WinApi.exe - 未查明的 NewHeur_PE 病毒 [7]
已扫描的文件数目：2
已发现的病毒数目：1
活动的病毒数目：1
完成时间： 22:16:35 总扫描时间：27 秒 (00:00:27)

显示全部楼层 · 发表于 2007-7-18 22:17:50

detected: virus Email-Worm.Win32.generic (modification) URL: http://bbs.kafan.cn/attachment.php?aid=102477//WinApi.exe

显示全部楼层 · 发表于 2007-7-18 22:18:47

C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\9ZJO5KCR\winapi[1].rar\WinApi.exe - infected with Win32.HLLM.Generic.85

Archive contains an infected item

显示全部楼层 · 发表于 2007-7-18 22:20:52

用AntiVirusKit扫描病毒
版本 16.0.7
病毒库签名 2007-7-9
开始时间: 2007-7-18 22:20
引擎: KAV 引擎 (AVK 17.5968), BD  引擎 (BD 17.381(7.13822)扩展特征码733041)
启发式: 打开
压缩文件: 打开
系统区域: 打开

扫描系统区域...
扫描所选择的目录和文件...
对象: WinApi.exe
      路径: C:\ABC\winapi
      Status: 可疑病毒
      病毒: Email-Worm.Win32.generic (KAV 引擎)
Analysis complete: 2007-7-18 22:20
1 files checked
0 infected files detected
发现 1 个可疑文件
这是KAV7？

显示全部楼层 · 发表于 2007-7-18 22:21:15

原帖由 wangjay1980 于 2007-7-18 22:17 发表
detected: virus Email-Worm.Win32.generic (modification) URL: http://bbs.kafan.cn/attachment.php?aid=102477//WinApi.exe

第一次看到这个启发。。。

显示全部楼层 · 发表于 2007-7-18 22:21:27

费尔挂。

显示全部楼层 · 发表于 2007-7-18 22:22:11

不过好像不是卡7启发出来的，是一直都有的广普查杀

显示全部楼层 · 发表于 2007-7-18 22:23:31

不然AVK不会报得

[ 本帖最后由 promised 于 2007-7-18 22:30 编辑 ]

[病毒样本] 最近红伞也开始挂了【3f7832】

本帖子中包含更多资源

回复 #4 wangjay1980 的帖子

浏览过的版块