一个[DF3D3D]

显示全部楼层 · 发表于 2007-7-25 14:16:58

md5

[ 本帖最后由 promised 于 2007-7-25 18:10 编辑 ]

显示全部楼层 · 发表于 2007-7-25 14:19:17

扫描开始时间: 2007-7-25 14:19:02
扫描日志
NOD32 版本 2418 (20070725) NT
命令行: F:\virus\bbs.rar

日期: 2007年7月25日时间: 14:19:03
反 Rookits 技术已启用。
已扫描磁盘、文件夹和文件: F:\virus\bbs.rar
F:\virus\bbs.rar ?RAR ?bbs.exe<病毒 - Win32/PSW.Lineage.ACN 木马变种>
已扫描文件数量: 1
已发现病毒数量: 1
完成时间: 14:19:04 总共扫描时间: 1 秒 (00:00:01)

显示全部楼层 · 发表于 2007-7-25 14:21:22

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Trojan.PSW.Gamania.wn

用户来源：互联网

软件版本：19.33.20

显示全部楼层 · 发表于 2007-7-25 14:21:36

[0] Archive type: RAR
  --> bbs.exe
   [DETECTION] Contains suspicious code HEUR/Malware
   [WARNING] The file was ignored!

高启发
上报先~

显示全部楼层 · 发表于 2007-7-25 14:22:05

2007-7-25 14:19:53 C:\病毒库\bbs\bbs.exe HKEY_USERS\SANDBOX_ADMINISTRATOR_DEFAULTBOX\machine\software\microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks {6843E020-2197-44EC-B621-A4508CCAE168} 以00结尾的 Unicode 字符串创建探测到
2007-7-25 14:19:53 C:\病毒库\bbs\bbs.exe HKEY_USERS\SANDBOX_ADMINISTRATOR_DEFAULTBOX\machine\software\microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks {6843E020-2197-44EC-B621-A4508CCAE168} 以00结尾的 Unicode 字符串创建被阻止
2007-7-25 14:20:01 C:\病毒库\bbs\bbs.exe HKEY_USERS\SANDBOX_ADMINISTRATOR_DEFAULTBOX\machine\software\microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks {6843E020-2197-44EC-B621-A4508CCAE168} 以00结尾的 Unicode 字符串创建探测到
2007-7-25 14:20:01 C:\病毒库\bbs\bbs.exe HKEY_USERS\SANDBOX_ADMINISTRATOR_DEFAULTBOX\machine\software\microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks {6843E020-2197-44EC-B621-A4508CCAE168} 以00结尾的 Unicode 字符串创建被阻止

显示全部楼层 · 发表于 2007-7-25 14:22:30

KAV 7pass
DR.web报了

显示全部楼层 · 发表于 2007-7-25 14:23:41

看BD的扫描结果，BD用的也是深度扫描才
报出来的

Scan taken on 25 Jul 2007 06:17:15 (GMT)
A-Squared	Found nothing
AntiVir	Found HEUR/Malware
ArcaVir	Found nothing
Avast	Found nothing
AVG Antivirus	Found nothing
BitDefender	Found DeepScan:Generic.Lineage.5973C4FF
ClamAV	Found nothing
CPsecure	Found nothing
Dr.Web	Found nothing
F-Prot Antivirus	Found nothing
F-Secure Anti-Virus	Found nothing
Fortinet	Found nothing
Kaspersky Anti-Virus	Found nothing
NOD32	Found a variant of Win32/PSW.Lineage.ACN
Norman Virus Control	Found nothing
Panda Antivirus	Found nothing
Rising Antivirus	Found Trojan.PSW.Gamania.wn
Sophos Antivirus	Found Mal/GamePSW-C
VirusBuster	Found nothing
VBA32	Found MalwareScope.Trojan-PSW.Game.14 (probable variant

显示全部楼层 · 发表于 2007-7-25 14:24:29

用卡巴7的把扫描的启发分析器开到deep试试
看报不报。。。

显示全部楼层 · 发表于 2007-7-25 14:25:04

微点砍掉

显示全部楼层 · 发表于 2007-7-25 14:29:07

原帖由 红心王子 于 2007-7-25 14:24 发表
用卡巴7的把扫描的启发分析器开到deep试试
看报不报。。。

试过了
PASS~

[病毒样本] 一个[DF3D3D]

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源