6db6c5,鸽子一只!

显示全部楼层 · 发表于 2007-8-15 22:46:49

红伞C
Found a virus or unwanted program 'HEUR/Crypted' [heuristic]
in file 'C:\Users\****\Desktop\boot.rar'.
Action taken:
The file was deleted!

显示全部楼层 · 发表于 2007-8-15 22:47:24

瑞*又报了，越看越像微点

[ 本帖最后由 china_killer 于 2007-8-15 22:54 编辑 ]

显示全部楼层 · 发表于 2007-8-15 22:49:17

Scanning Log
NOD32 version 2463 (20070815) NT
Command line: R:\boot.rar
Checking CRC of NOD32.EXE: Status OK
Scanning memory: Not performed (option disabled)
Error occurred while scanning MBR sector of the 2.  ?
?physical disk. Error reading sector.
Error occurred while scanning MBR sector of the 3.  ?
?physical disk. Error reading sector.
Date: 15.8.2007  Time: 22:47:28
Anti-Stealth technology is enabled.
Scanned disks, folders and files: R:\boot.rar
R:\boot.rar ?RAR ?boot.exe - a variant of Win32/Hupigon  ?
?trojan
Number of scanned files: 1
Number of threats found: 1
Time of completion: 22:47:58 Total scanning time: 30 sec  ?
?(00:00:30)

nod扫的时候我喝了杯茶

显示全部楼层 · 发表于 2007-8-15 22:49:21

深度那只加了SVKP的鸽子。。。。

显示全部楼层 · 发表于 2007-8-15 22:50:09

红伞报壳
有人介意吗

显示全部楼层 · 发表于 2007-8-15 22:53:12

vba32 miss ................

显示全部楼层 · 发表于 2007-8-15 22:53:34

没有
早知道红伞脱不了SVKP的
报壳和带壳入库还不是一个性质

看肥皂剧去了

显示全部楼层 · 发表于 2007-8-15 22:53:38

雨伞不报壳就没什么报了
有想到那 100W病毒库

显示全部楼层 · 发表于 2007-8-15 23:12:49

微点：
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\BOOT.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\SVKP.SYS
2) C:\WINDOWS.0\HACKER.COM.CN.EXE
是否删除木马程序及其衍生物?

[病毒样本] 6db6c5,鸽子一只!

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

回复 #6 saga3721 的帖子