3个【739a32】【39cedb】【676b5d】

显示全部楼层 · 发表于 2007-7-20 23:58:06

如题

显示全部楼层 · 发表于 2007-7-21 00:01:01

C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\EGMKN5N4\3[1].zip\s168.exe - infected with Win32.HLLW.Autoruner.175

Archive contains an infected item

显示全部楼层 · 发表于 2007-7-21 00:01:15

NOD32
C:\Documents and Settings\Administrator\桌面\3.zip ?ZIP ?mminstall.exe - Win32/TrojanDownloader.QQHelper.NDF 木马变种
C:\Documents and Settings\Administrator\桌面\3.zip ?ZIP ?s168.exe - Win32/PSW.OnLineGames.NBR 木马
已扫描文件数量: 3
已发现病毒数量: 2

显示全部楼层 · 发表于 2007-7-21 00:02:07

nod32报2个，其中ecard。exe是死的

显示全部楼层 · 发表于 2007-7-21 00:02:24

C:\ABC\3.zip:\mminstall.exe - 特征码 'Trojan-Downloader.Win32.Agent.bbb' 被发现
C:\ABC\3.zip:\s168.exe - 特征码 'Virus.Win32.AutoRun.bk' 被发现
C:\ABC\3.zip:\ecard.exe - 特征码 'Backdoor.Win32.Agent.amd' 被发现
C:\ABC\3.zip

4 个文件被扫描
(1 个压缩档 3 个文件)
3 个特征码被侦测
0 个可疑代码段被发现
耗时: 0:02.829

显示全部楼层 · 发表于 2007-7-21 00:03:07

晕就一个
F:\3.zip:<ZIP>\s168.exe : is suspected of Trojan-PSW.Game.18 (paranoid heuristics)

显示全部楼层 · 发表于 2007-7-21 00:03:10

你运行了？

显示全部楼层 · 发表于 2007-7-21 00:03:16

卡7一个？

显示全部楼层 · 发表于 2007-7-21 00:03:28

ecard加壳加死了

[ 本帖最后由 promised 于 2007-7-21 00:05 编辑 ]

显示全部楼层 · 发表于 2007-7-21 00:04:22

都是新的，那个重复？

[病毒样本] 3个【739a32】【39cedb】【676b5d】

本帖子中包含更多资源

本帖子中包含更多资源