能下一包东西，哪位去下点回来[E34A6E]

promised

1

The EQs

Scan performed at: 2007-8-19 13:26:39
Scanning Log
NOD32 version 2469 (20070818) NT
Command line: C:\Documents and Settings\EQ2\桌面\70.zip
Operating memory - is OK

Date: 19.8.2007  Time: 13:26:45
Anti-Stealth technology is enabled.
Scanned disks, folders and files: C:\Documents and Settings\EQ2\桌面\70.zip
C:\Documents and Settings\EQ2\桌面\70.zip ?ZIP ?70.exe - probably a variant of Win32/Agent.NEO trojan
Number of scanned files: 2
Number of threats found: 1
Number of files cleaned: 1
Time of completion: 13:26:45 Total scanning time: 0 sec (00:00:00)

电影结束了

对象: 70.exe
        在压缩档案里: C:\Documents and Settings\wangcheng\桌面\70.zip
        Status: 已发现病毒
        病毒: GenPack:Generic.Popwin.B55A9E2B (BD 引擎)

微点卫士

微点：
木马名称:未知间谍软件

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\70.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

碧水寒潭

Starting the file scan:

Begin scan in 'H:\AV-TEST'
H:\AV-TEST\70.zip
  [0] Archive type: ZIP
  --> 70.exe
      [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
      [INFO]      The file was deleted!

qianwenxiang

点拦截创建服务项+拦截启动delme.bat后就没反应了..

电影结束了

只有生成物........

没见连网行为


生成物抓了下

对象: 21599907.DLL
在压缩档案里: C:\Documents and Settings\wangcheng\桌面\system32.rar
Status: 已发现病毒
病毒: Generic.Popwin.4BFAEBE8 (BD 引擎)
对象: C0C36703.EXE
在压缩档案里: C:\Documents and Settings\wangcheng\桌面\system32.rar
Status: 已发现病毒
病毒: GenPack:Generic.Popwin.B55A9E2B (BD 引擎)
对象: system32.rar
路径: C:\Documents and Settings\wangcheng\桌面
Status: 已发现病毒
病毒: Generic.Popwin.4BFAEBE8, GenPack:Generic.Popwin.B55A9E2B (BD 引擎)
扫描完成: 2007-8-19 13:39
    已检查 1 个文件
    已发现 1 个染毒文件

[ 本帖最后由 电影结束了 于 2007-8-19 13:40 编辑 ]

promised

有的
你不开任何保护去实机运行吧
偶虚拟机崩溃了

woai_jolin

avg pass

jimmyleo

这么吓人