瑞星报未知[MD5: 5EF57E]

显示全部楼层 · 发表于 2007-8-23 22:24:18

扫描进行于：2007-8-23 22:24:05
扫描日志
NOD32版本 2479 (20070823) NT
命令行： D:\Documents and Settings\EKINCHENG\桌面\virus.rar

日期： 23.8.2007 时间：22:24:06
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：D:\Documents and Settings\EKINCHENG\桌面\virus.rar
D:\Documents and Settings\EKINCHENG\桌面\virus.rar >>RAR >>s9ah8mxdmt.sys - Win32/Rootkit.Agent.NCK 木马的变种
已扫描的文件数目：2
已发现的病毒数目：1
已清除病毒的文件数目：1
完成时间： 22:24:06 总扫描时间：0 秒 (00:00:00)

显示全部楼层 · 发表于 2007-8-24 00:55:58

McAfee……

C:\Documents and Settings\......\Local Settings\Temporary Internet Files\Content.IE5\7M46A4WR\virus[1].rar\S9AH8MXDMT.SYS BackDoor-CVM!sys 特洛伊已删除（清除失败）

显示全部楼层 · 发表于 2007-8-24 01:22:59

vba32miss

显示全部楼层 · 发表于 2007-8-24 07:56:22

连UNLOCK都删除不掉？那这病毒是有些厉害呢。

显示全部楼层 · 发表于 2007-8-24 08:25:51

2007-8-24 8:25:39 Real-time file system protection file F:\v\s9ah8mxdmt.sys a variant of Win32/Rootkit.Agent.NCK trojan cleaned by deleting - quarantined NT AUTHORITY\SYSTEM Event occurred on a new file created by the application: C:\PROGRA~1\WINZIP\winzip32.exe.