[MD5: EA84F8]来一个

zane_xzz

过红伞，咖啡，熊猫，诺顿。。。

风野胤

VBS nod最近更新这东西更新得很勤快

扫描日志
NOD32版本 2408 (20070719) NT
命令行： C:\Documents and Settings\user\桌面\新建文件夹
正在检查NOD32.EXE文件的CRC：状态正常
d:\Program Files\Eset\nod32.exe - 是正常的
扫描系统内存中：没有进行 (选项已关闭)
1 的MBR区.物理磁盘是正常的.
扫描物理磁盘 1 的启动引导区时发生错误. 读取磁区时发生错误. ?
?读取磁区时发生错误.读取磁区时发生错误.读取磁区时发生错误.
日期： 20.7.2007  时间：08:31:20
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：C:\Documents and Settings\ ?
?user\桌面\新建文件夹\
C:\Documents and Settings\user\桌面\新建文件夹\mrniu.exe  ?
?- VBS/Exploit.Phel.DC 木马
已扫描的文件数目：1
已发现的病毒数目：1
完成时间： 08:31:21 总扫描时间：1 秒 (00:00:01)

tracydk

AhnLab-V3	2007.7.20.0	2007.07.19	no virus found
AntiVir	7.4.0.44	2007.07.19	no virus found
Authentium	4.93.8	2007.07.19	W32/AddUser.H@troj
Avast	4.7.997.0	2007.07.19	Win32:Killreg-F
AVG	7.5.0.476	2007.07.19	no virus found
BitDefender	7.2	2007.07.20	no virus found
CAT-QuickHeal	9.00	2007.07.19	no virus found
ClamAV	devel-20070416	2007.07.19	W32.Zloyfly
DrWeb	4.33	2007.07.19	Win32.HLLP.ZloyFly
eSafe	7.0.15.0	2007.07.19	no virus found
eTrust-Vet	30.8.3795	2007.07.19	no virus found
Ewido	4.0	2007.07.19	no virus found
FileAdvisor	1	2007.07.20	no virus found
Fortinet	2.91.0.0	2007.07.19	no virus found
F-Prot	4.3.2.48	2007.07.19	W32/AddUser.H@troj
F-Secure	6.70.13030.0	2007.07.19	Lineage.gen2
Ikarus	T3.1.1.8	2007.07.19	Trojan-Dropper.Win32.Flystud.B
Kaspersky	4.0.2.24	2007.07.20	not-a-virus:RiskTool.Win32.HideProc.f
McAfee	5078	2007.07.19	no virus found
Microsoft	1.2704	2007.07.19	no virus found
NOD32v2	2408	2007.07.19	VBS/Exploit.Phel.DC
Norman	5.80.02	2007.07.19	Lineage.gen2
Panda	9.0.0.4	2007.07.19	no virus found
Sophos	4.19.0	2007.07.17	no virus found
Sunbelt	2.2.907.0	2007.07.19	no virus found
Symantec	10	2007.07.20	no virus found
TheHacker	6.1.7.149	2007.07.18	no virus found
VBA32	3.12.2.1	2007.07.19	no virus found
VirusBuster	4.3.26:9	2007.07.19	no virus found
Webwasher-Gateway	6.0.1	2007.07.20	Win32.Malware.gen (suspicious)

woai_jolin

现在发现Norman还擅长基因
===================================================================================================
NVCOD On Demand Scanner 5.80.02

NSE revision 5.91.02
nvcbin.def revision 5.90.00 of 2007/07/19 17:24:52 (812833 variants)
nvcmacro.def revision 5.90.00 of 2007/06/29 06:32:19 (20341 variants)
Total number of variants: 833174
Command line: "@C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~OD6.tmp"
===================================================================================================

       Time  Filename                                                     Virus name
---------------------------------------------------------------------------------------------------
- Scanning files matching: F:\v\mrniu.exe
       16 ms F:\v\mrniu.exe                                               Backdoor Lineage.gen2 ()
- File F:\v\mrniu.exe quarantined.
- File F:\v\mrniu.exe deleted.

===================================================================================================

The scanning started: 2007/07/20 08:47:03
               ended: 2007/07/20 08:47:03
Logged on as        : Administrator
on hostname         : BE29C0E1C4C9406

Scanning results:
   Total number of files found..............................:       1
   Number of files scanned..................................:       1
   Number of files/directories skipped due to exclude list..:       0
   Number of files that could not be opened.................:       0
   Number of archive files unpacked.........................:       0
   Number of archive files not unpacked.....................:       0
   Number of infections.....................................:       1

Copyright (c) 1993-2005 Norman ASA.

l784588

第一个,avast报Win32:Killreg-F [Trj]
第二个,avast MISS

woai_jolin

原帖由 l784588 于 2007-7-20 09:09 发表
第一个,avast报Win32:Killreg-F
第二个,avast MISS

那是一个分卷

tracydk

原帖由 l784588 于 2007-7-20 09:09 发表
第一个,avast报Win32:Killreg-F
第二个,avast MISS

我汗

微点卫士

过微点

微点卫士

但是在查可疑进程中,我把它放到隔离区去了
嘿嘿,微点太厉害拉

残缺的唯美

咖啡蜘蛛都飘过=。=