有过卡巴，哎48547A

显示全部楼层 · 发表于 2007-7-20 22:22:42

有过卡巴，哎

[ 本帖最后由 promised 于 2007-7-20 23:02 编辑 ]

显示全部楼层 · 发表于 2007-7-20 22:23:49

Starting the file scan:

Begin scan in 'F:\病毒样本\Server.rar'
F:\病毒样本\Server.rar
  [0] Archive type: RAR
  --> Server\Picture Viewer.exe
   [DETECTION] Is the Trojan horse TR/Crypt.FKM.Gen
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-7-20 22:23:51

扫描开始时间: 2007-7-20 22:23:40
扫描日志
NOD32 版本 2409 (20070720) NT
命令行: C:\Documents and Settings\Martin\桌面\Server.rar
系统内存<病毒 - >

日期: 2007年7月20日时间: 22:23:46
反 Rookits 技术已启用。
已扫描磁盘、文件夹和文件: C:\Documents and Settings\Martin\桌面\Server.rar
C:\Documents and Settings\Martin\桌面\Server.rar ?RAR ?Server\Picture Viewer.exe<病毒 - 未知的 NewHeur_PE 病毒 [7]>
已扫描文件数量: 5
已发现病毒数量: 1
已清除病毒的文件数量: 1
完成时间: 22:23:47 总共扫描时间: 1 秒 (00:00:01)

注意:
[7] 文件可能感染了未知病毒。

显示全部楼层 · 发表于 2007-7-20 22:24:30

F:\Server.rar:<RAR>\Server\Picture Viewer.exe : infected Virus.Win32.AutoRun.df

显示全部楼层 · 发表于 2007-7-20 22:25:12

LZ请看版规
谢谢合作

显示全部楼层 · 发表于 2007-7-20 22:26:08

这个毒最近很流行啊...

显示全部楼层 · 发表于 2007-7-20 23:01:41

C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\I0GU558Q\Server[1].rar\Server\Picture Viewer.exe - probably infected with BACKDOOR.Trojan

Archive contains an infected item

显示全部楼层 · 发表于 2007-7-20 23:02:48

C:\ABC\Server\Server\Picture Viewer.exe - 特征码 'Virus.Win32.AutoRun.df' 被发现
C:\ABC\Server\Server\_OCX\agentctl.dll
C:\ABC\Server\Server\_OCX\Desktop.ini
C:\ABC\Server\Server\_OCX\Mswinsck.ocx

4 个文件被扫描
(0 个压缩档 0 个文件)
1 个特征码被侦测
0 个可疑代码段被发现
耗时: 0:00.016

显示全部楼层 · 发表于 2007-7-20 23:06:32

确实过卡吧

显示全部楼层 · 发表于 2007-7-20 23:10:19

咖啡启发

[病毒样本] 有过卡巴，哎48547A

本帖子中包含更多资源