小马一只过卡巴

显示全部楼层 · 发表于 2007-9-6 02:13:40

已上报，已卡巴的速度~~~睡一觉就可以杀了。

显示全部楼层 · 发表于 2007-9-6 02:23:41

扫描进行于：2007-9-6 2:23:32
扫描日志
NOD32版本 2507 (20070905) NT
命令行： C:\Documents and Settings\Administrator\桌面\1444.zip
C:\Program Files\Eset\nod32.exe - 是正常的
1 的MBR区.物理磁盘 - 是正常的
1 的启动引导区.物理磁盘 - 是正常的

日期： 6.9.2007 时间：02:23:33
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：C:\Documents and Settings\Administrator\桌面\1444.zip
C:\Documents and Settings\Administrator\桌面\1444.zip >>ZIP >>1444.exe >>NSIS >>System.dll - 是正常的
C:\Documents and Settings\Administrator\桌面\1444.zip >>ZIP >>1444.exe >>NSIS >>DoSSSetup.dll - 是正常的
C:\Documents and Settings\Administrator\桌面\1444.zip >>ZIP >>1444.exe >>NSIS >>acpidisk.sys - Win32/Adware.Cinmus 应用程序的变种 - 是已删除对象的一部分
已扫描的文件数目：4
已发现的病毒数目：1
已清除病毒的文件数目：1
完成时间： 02:23:33 总扫描时间：0 秒 (00:00:00)

显示全部楼层 · 发表于 2007-9-6 02:59:12

讨厌nsis

显示全部楼层 · 发表于 2007-9-6 07:10:59

kis7已测，扫描不出但是过不了主动防御

显示全部楼层 · 发表于 2007-9-6 07:37:02

又是猛壳....

显示全部楼层 · 发表于 2007-9-6 08:47:55

这东西扫描多半是不会报的
运行之后，KV报

显示全部楼层 · 发表于 2007-9-6 10:42:47

不是壳，只是一种压缩格式

显示全部楼层 · 发表于 2007-9-6 10:48:16

解压出来,小红伞也不报!
不敢运行试了!

显示全部楼层 · 发表于 2007-9-6 11:22:19

微点：
程序:
C:\WINDOWS.0\SYSTEM32\DRIVERS\ACPIDISK.SYS
是否删除RootKit程序?
程序:
C:\WINDOWS.0\SYSTEM32\WINLIB .DLL
是否删除木马程序及其衍生物?
木马名称:未知木马

程序:
C:\WINDOWS.0\SYSTEM32\DRIVERS\ACPIDISK.SYS
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:未知木马

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\ACPIDISK.SYS
是木马程序!
已成功阻止其运行,是否要删除此文件?

东西还真多

显示全部楼层 · 发表于 2007-9-6 11:41:56

1444.exe_ - not-a-virus:AdWare.Win32.Cinmus.jl

[病毒样本] 小马一只过卡巴

本帖子中包含更多资源

本帖子中包含更多资源

回复 5楼 tracydk 的帖子