MD5: 3B787C 两个 9C6E49

显示全部楼层 · 发表于 2007-9-8 13:08:18

微点运行无视

，已上报微点

lsass.exe_ - HackTool.Win32.Agent.bn,
svchost.exe_ - Trojan.Win32.Small.qt
New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

[ 本帖最后由自由于 2007-9-8 13:09 编辑 ]

显示全部楼层 · 发表于 2007-9-8 13:10:49

F:\virus\��.rar » RAR » svchost.exe - is OK
F:\virus\��.rar » RAR » lsass.exe - is OK

显示全部楼层 · 发表于 2007-9-8 13:11:47

kan ai shuom

显示全部楼层 · 发表于 2007-9-8 13:12:40

死尸

显示全部楼层 · 发表于 2007-9-8 13:14:49

但卡巴给的回复说。。。。。
卡巴难道喜欢鞭尸

显示全部楼层 · 发表于 2007-9-8 13:15:54

他们只看代码

显示全部楼层 · 发表于 2007-9-8 13:16:43

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\My Documents\桌面.rar'
C:\Documents and Settings\Administrator\My Documents\
  桌面.rar
[0] Archive type: RAR
--> lsass.exe
      [DETECTION] Contains suspicious code HEUR/Crypted
      [WARNING] Infected files in archives cannot be repaired!
--> svchost.exe
      [WARNING] The file was ignored!

显示全部楼层 · 发表于 2007-9-8 13:17:02

我知道阿，死得他们一般会说死的。。。。。

显示全部楼层 · 发表于 2007-9-8 13:17:43

他们说死的基本上就不是有效PE文件了
报错从来不管

显示全部楼层 · 发表于 2007-9-8 13:22:00

微点不鞭尸

到时留意一下，微点的回复。

[病毒样本] MD5: 3B787C 两个 9C6E49

本帖子中包含更多资源

nod miss

回复 4楼 promised 的帖子

回复 5楼自由的帖子

回复 6楼 promised 的帖子

回复 8楼自由的帖子

回复 9楼 promised 的帖子