415e87

virus007

~~

bjfhj

软件名称 引擎版本 病毒库版本 病毒库时间 扫描结果 时间
a-squared 3.0.0.123 2007.08.06 2007-08-06 没有检测到病毒 4.608
Arcavir 1.0.4 200708071210 2007-08-07 没有检测到病毒 1.192
AVAST 1.0.8 000764-1 2007-08-07 Win32:Agent-GBB [Trj] 3.086
AVG 7.5.48.442 269.11.8/940 2007-08-06 没有检测到病毒 1.413
BitDefender 7.60825.753914 7.14241 2007-08-07 MemScan:Trojan.Spy.Delf.NFL 2.926
CA (VET) 8.4.0.24 31.1.5040 2007-08-07 没有检测到病毒 0.832
ClamAV  0.91.1 3883 2007-08-07 没有检测到病毒 0.125
ewido 4.0.0.2 2007.08.07 2007-08-07 没有检测到病毒 2.033
F-SECURE 5.51.6100 2007.08.07.03 2007-08-07 Rootkit.Win32.Agent.bo 2.437
IKARUS T3.1.1.12 2007.08.07.69317 2007-08-07 Rootkit.Win32.Agent.bo 1.299
MKS_VIR 2.01 2007.08.06 2007-08-06 没有检测到病毒 2.118
NOD32 2.70.7 2441 2007-08-07 probably unknown NewHeur_PE virus 2.364
SOPHOS 613541 613541 2007-08-07 没有检测到病毒 3.098
VBA32 3.12.2.2 20070807.0427 2007-08-07 Embedded.Rootkit.Win32.Agent.bo (suspicious) 0.877
VirusBuster 4.3.19:9 9.095.2/11.0 2007-08-07 没有检测到病毒 1.310
冰岛杀毒 3.16.16 2007.08.03 2007-08-03 没有检测到病毒 0.777
卡巴斯基 5.5.10 2007.08.07 2007-08-07 Rootkit.Win32.Agent.bo 0.035
大蜘蛛 4.33 2007.08.07 2007-08-07 没有检测到病毒 4.825
小红伞 7.4.0.57 6.39.0.218 2007-08-07 HEUR/Crypted 2.320
熊猫卫士 9.00.00 2007.08.06 2007-08-06 没有检测到病毒 3.946
瑞星 N/A 19.35.12.00 2007-08-07 没有检测到病毒 2.700
诺曼 5.90.37 5.90 2007-08-05 没有检测到病毒 5.400
赛门铁克 1.3.0.24 20070806.009 2007-08-06 没有检测到病毒 0.204
趋势 8.500-1001 4.637.00 2007-08-06 没有检测到病毒 0.188
迈克菲 5.1.00 5091 2007-08-06 New Malware.cb 0.774
金山毒霸 2007.6.20.249 2007.8.7 2007-08-07 没有检测到病毒 1.509

xxwpk007

已检测到: 木马程序 Rootkit.Win32.Agent.bo        URL: http://bbs.kafan.cn/attachment.php?aid=110583//xpsp2.exe


Starting the file scan:

Begin scan in 'G:\样本\xpsp2.rar'
G:\样本\
  xpsp2.rar
    [0] Archive type: RAR
    --> xpsp2.exe
        [DETECTION] Contains suspicious code HEUR/Crypted
        [WARNING]   Infected files in archives cannot be repaired!
        [INFO]      The file was moved to '472b95dc.qua'!

sb

金山漏掉

1688388728

危险进程(PID:1676): D:\病毒库\xpsp2\xpsp2.exe

产品名称: 无
文件版本: 无
公司名称: 无
文件描述: 无
数字签名: 没有发现签名

危险级别: 中
级别评分: 46.18880
状态: 进程已被结束，但还没有清除，等待进一步处理。

建议: 如果能确认这个文件是安全的可以信任它，如果能确认是不安全的可以删除它，如果是正常的程序被意外的终止，可以暂时信任然后再重新运行一次。

如果无法确认它是否安全，建议使用在线扫描得到进一步的建议。

taihuxian

扫描进行于：2007-8-8 6:25:36
扫描日志
NOD32版本 2442 (20070807) NT
命令行： C:\Documents and Settings\Administrator\桌面\xpsp2.rar
系统内存  - 是正常的

日期： 8.8.2007  时间：06:25:42
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：C:\Documents and Settings\Administrator\桌面\xpsp2.rar
C:\Documents and Settings\Administrator\桌面\xpsp2.rar >>RAR >>xpsp2.exe - 未查明的 NewHeur_PE 病毒 [7]
已扫描的文件数目：2
已发现的病毒数目：1
已清除病毒的文件数目：1
完成时间： 06:25:43 总扫描时间：1 秒 (00:00:01)

注意：
[7] 该文件可能感染上未知病毒。

woai_jolin

taihuxian

Malicious code found in file C:\Documents and Settings\user\Local Settings\Temporary Internet Files\Content.IE5\I7SJ6D6H\xpsp2[1].rar.
Infection: Rootkit.Win32.Agent.bo
Action: none.

kirk8

謝謝樓主分享！但我不會

jimmyleo

这个什么意思……没听明白……