5fa4c4，红伞飘了！

显示全部楼层 · 发表于 2007-8-23 22:11:50

你没看误报安天的吗

显示全部楼层 · 发表于 2007-8-23 22:13:02

上报了，已经

显示全部楼层 · 发表于 2007-8-23 22:15:01

脱壳后nod32也这样报。。。。。。。对eset无语ing。。。。。

显示全部楼层 · 发表于 2007-8-23 22:17:58

扫描进行于：2007-8-23 22:17:05
扫描日志
NOD32版本 2479 (20070823) NT
命令行： D:\Documents and Settings\EKINCHENG\桌面\sv0host.rar

日期： 23.8.2007 时间：22:17:07
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：D:\Documents and Settings\EKINCHENG\桌面\sv0host.rar
D:\Documents and Settings\EKINCHENG\桌面\sv0host.rar >>RAR >>sv0host.exe - Win32/Nuwar.AJ 蠕虫的变种
已扫描的文件数目：2
已发现的病毒数目：1
已清除病毒的文件数目：1
完成时间： 22:17:07 总扫描时间：0 秒 (00:00:00)

显示全部楼层 · 发表于 2007-8-23 22:19:10

和vmp加密有关,这里模糊了入口，出现了乱码

显示全部楼层 · 发表于 2007-8-23 22:22:27

[:27:] [:27:] [:27:] 对付免杀有一定的效果。。。。。

显示全部楼层 · 发表于 2007-8-23 22:23:42

显示全部楼层 · 发表于 2007-8-23 22:29:53

deleted: Trojan program Trojan-PSW.Win32.QQPass.pf File: C:\Documents and Settings\Owner\×ÀÃæ\QQ.zip/¼ÓÃÜÈë¿Úqq.ExE
detected: virus Heur.Downloader (modification) File: C:\Documents and Settings\Owner\×ÀÃæ\QQ.zip/QQ.exe

显示全部楼层 · 发表于 2007-8-23 22:34:08

终于让小红伞挂掉了～

不容易吧

显示全部楼层 · 发表于 2007-8-23 22:48:43

DwShield started
Engine version: 4.44 (4.44.0.04060)
Engine API version: 2.01

[Scan path] F:\sv0host.rar
>F:\sv0host.rar\sv0host.exe infected with Trojan.Spambot.2402
F:\sv0host.rar - archive contains infected objects

============

Mcafee8.5 & BD 10 free ............miss

[病毒样本] 5fa4c4，红伞飘了！

回复 #19 promised 的帖子

本帖子中包含更多资源

回复 #25 promised 的帖子

回复 #25 promised 的帖子

本帖子中包含更多资源