挂在cnbeta上的一个马[b52449]

显示全部楼层 · 发表于 2007-9-2 05:27:19

呵呵

显示全部楼层 · 发表于 2007-9-2 06:13:28

KIS7启发
已经隔离: 病毒 Heur.Downloader (变种) 文件: D:\Downloads\vip.rar/vip.exe//NSPack//PE_Patch.MaskPE

显示全部楼层 · 发表于 2007-9-2 06:21:25

[DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen

显示全部楼层 · 发表于 2007-9-2 06:36:34

费尔能查杀了

显示全部楼层 · 发表于 2007-9-2 07:28:22

Starting the file scan:

Begin scan in 'F:\病毒样本\vip.rar'
F:\病毒样本\vip.rar
  [0] Archive type: RAR
  --> vip.exe
   [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-9-2 07:30:05

咖啡也启发=。=

显示全部楼层 · 发表于 2007-9-2 07:48:23

Scan performed at: 2007-9-2 7:47:57
Scanning Log
NOD32 version 2497 (20070901) NT
Command line: C:\Documents and Settings\Don johnson\桌面\vip.rar
Operating memory - is OK

Date: 2.9.2007 Time: 07:48:02
Anti-Stealth technology is enabled.
Scanned disks, folders and files: C:\Documents and Settings\Don johnson\桌面\vip.rar
C:\Documents and Settings\Don johnson\桌面\vip.rar ?RAR ?vip.exe - a variant of Win32/AutoRun.K worm
Number of scanned files: 2
Number of threats found: 1
Number of files cleaned: 1
Time of completion: 07:48:02 Total scanning time: 0 sec (00:00:00)

显示全部楼层 · 发表于 2007-9-2 08:24:00

kv2008

显示全部楼层 · 发表于 2007-9-2 08:53:22

小菜。

显示全部楼层 · 发表于 2007-9-2 09:18:22

扫描统计:
  扫描时间: 8
  扫描选项:
  扫描目标: C:\virus\vip.rar
  计数:
扫描的项目总数: 2
- 文件和目录: 2
- 注册表项: 0
- 进程和启动项目: 0
- 网络和浏览器项目: 0
- 其他: 0

检测到的安全风险总数: 1
已解决的项目总数: 0
需要注意的项目总数: 1

已解决的风险:

未解决的风险:
W32.SillyFDC
病毒 ID: 35916
类型: 已压缩
风险: 高 (高隐蔽性，高清除，高性能，高隐私)
类别: 病毒
状态: 删除失败
-----------
1 个文件
[vip.exe] 位于[c:\virus\vip.rar] - 已感染

[病毒样本] 挂在cnbeta上的一个马[b52449]

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源