[MD5: E47559]

lsyer

原帖由 cnlinya 于 2007-7-24 20:38 发表
这个到底是什么啊？
刚才不小心运行了，然后文件就消失了
我正在测试Dr.Web，结果没有任何提示，也开了实时监控了，晕啊~~~

恭喜中毒。。。
真是勇敢啊
实体机还不加HIPS测试
我胆小
都只敢在影子系统下测试HIPS。。。

promised

C:\ABC\样本.zip:\1.exe - 特征码 'Trojan-Dropper.Win32.Agent.ane' 被发现
C:\ABC\样本.zip

        2 个文件被扫描
          (1 个压缩档 1 个文件)
        1 个特征码被侦测
        0 个可疑代码段被发现
        耗时: 0:00.031

我自逍遥

修改系统文件还有修改注册表

woai_jolin

==================================================================================================
NVCOD On Demand Scanner 5.80.02

NSE revision 5.91.02
nvcbin.def revision 5.90.00 of 2007/07/24 08:21:08 (815016 variants)
nvcmacro.def revision 5.90.00 of 2007/06/29 06:32:19 (20341 variants)
Total number of variants: 835357
Command line: "@C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~OD2A.tmp"
===================================================================================================

       Time  Filename                                                     Virus name
---------------------------------------------------------------------------------------------------
- Scanning files matching: F:\vv\v\1.exe
        0 ms F:\vv\v\1.exe                                                Security Risk W32/Suspicious_U.gen ()
- File F:\vv\v\1.exe quarantined.
- File F:\vv\v\1.exe deleted.

===================================================================================================

The scanning started: 2007/07/25 16:49:17
               ended: 2007/07/25 16:49:17
Logged on as        : Administrator
on hostname         : 2FEA146376E2420

Scanning results:
   Total number of files found..............................:       1
   Number of files scanned..................................:       1
   Number of files/directories skipped due to exclude list..:       0
   Number of files that could not be opened.................:       0
   Number of archive files unpacked.........................:       0
   Number of archive files not unpacked.....................:       0
   Number of infections.....................................:       1

Copyright (c) 1993-2005 Norman ASA.