S168更新中 MD5:16C887

显示全部楼层 · 发表于 2007-7-19 14:52:06

过卡巴

显示全部楼层 · 发表于 2007-7-19 14:54:26

随便更新好了
反正不是nod的免杀

Scanning Log
NOD32 version 2405 (20070718) NT
Command line: R:\S168.rar
Checking CRC of NOD32.EXE: Status OK
Scanning memory: Not performed (option disabled)
Error occurred while scanning MBR sector of the 2.  ?
?physical disk. Error reading sector.
Error occurred while scanning MBR sector of the 3.  ?
?physical disk. Error reading sector.
Date: 19.7.2007  Time: 14:53:45
Anti-Stealth technology is enabled.
Scanned disks, folders and files: R:\S168.rar
R:\S168.rar ?RAR ?S168.exe - a variant of Win32/PSW. ?
?OnLineGames.NBR trojan
Number of scanned files: 1
Number of threats found: 1
Time of completion: 14:53:45 Total scanning time: 0 sec  ?
?(00:00:00)

显示全部楼层 · 发表于 2007-7-19 14:55:30

C:\ABC\S168.rar:\S168.exe - 特征码 'Virus.Win32.AutoRun.bk' 被发现
C:\ABC\S168.rar

显示全部楼层 · 发表于 2007-7-19 14:56:54

呵呵,过不了NOD

显示全部楼层 · 发表于 2007-7-19 14:58:20

奇怪了
对于这东西不管怎么更新永远是启发
F:\S168.rar:<RAR>\S168.exe : is suspected of Trojan-PSW.Game.18 (paranoid heuristics)

显示全部楼层 · 发表于 2007-7-19 14:59:52

木马名称:Trojan-PSW.Win32.Delf.ejr

程序:
C:\PROGRAM FILES\INTERNET EXPLORER\MSVCRT.DLL
是木马程序!
已成功阻止其运行,是否要删除此文件?

程序:
E:\病毒库\S168\S168.EXE
木马程序生成以下文件:
1) C:\PROGRAM FILES\INTERNET EXPLORER\MSVCRT.BAK
是否删除木马程序及其衍生物?

木马名称:Trojan-PSW.Win32.Delf.ejr

程序:
C:\PROGRAM FILES\COMMON FILES\RELIVE.DLL
是木马程序!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2007-7-19 15:04:42

佩服作者的,执着

显示全部楼层 · 发表于 2007-7-19 15:09:45

难道作者只用卡巴试毒？

显示全部楼层 · 发表于 2007-7-19 15:12:12

rs跟着挂

显示全部楼层 · 发表于 2007-7-19 15:22:01

江民也是飘过。[:27:]

[病毒样本] S168更新中 MD5:16C887

本帖子中包含更多资源

蜘蛛杀