第一次，两个MD5：F15BD2497C113ADC93CCE2A6D8CB16B4

显示全部楼层 · 发表于 2007-9-10 09:57:09

这是从YILE8.COM网站上下来的，红伞拦截。

显示全部楼层 · 发表于 2007-9-10 10:01:54

C。EXE运行即退出。

显示全部楼层 · 发表于 2007-9-10 10:02:15

扫描开始时间: 2007-9-10 10:03:43
扫描日志
NOD32 版本 2516 (20070909) NT
命令行: D:\firefox下载的文件\yile8.com.rar
C:\Program Files\Eset\nod32.exe<病毒 - 正常>
物理磁盘 1 的 MBR 扇区，<病毒 - 正常>
物理磁盘 1 的活动引导扇区，<病毒 - 正常>
物理磁盘 2 的活动引导扇区，<病毒 - 正常>

日期: 2007年9月10日时间: 10:03:49
反 Rookits 技术已启用。
已扫描磁盘、文件夹和文件: D:\firefox下载的文件\yile8.com.rar
D:\firefox下载的文件\yile8.com.rar ?RAR ?yile8.com\c.exe<病毒 - Win32/PSW.OnLineGames.NBR 木马变种>
D:\firefox下载的文件\yile8.com.rar ?RAR ?yile8.com\S168[1].scr<病毒 - 正常>
已扫描文件数量: 2
已发现病毒数量: 1
完成时间: 10:03:50 总共扫描时间: 1 秒 (00:00:01)

显示全部楼层 · 发表于 2007-9-10 10:03:43

小A两个都报了

显示全部楼层 · 发表于 2007-9-10 10:03:45

半死不活

显示全部楼层 · 发表于 2007-9-10 10:23:11

毒霸飘过

显示全部楼层 · 发表于 2007-9-10 11:03:27

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\My Documents\yile8.com.rar'
C:\Documents and Settings\Administrator\My Documents\
  yile8.com.rar
[0] Archive type: RAR
--> yile8.com\c.exe
      [DETECTION] Is the Trojan horse TR/Autorun.BK
      [WARNING] Infected files in archives cannot be repaired!
--> yile8.com\S168[1].scr
      [DETECTION] Contains suspicious code HEUR/Malware
      [WARNING] Infected files in archives cannot be repaired!
      [WARNING] The file was ignored!

显示全部楼层 · 发表于 2007-9-10 11:25:22

Scan performed at: 2007-9-10 11:24:42
Scanning Log
NOD32 version 2517 (20070910) NT
Command line: D:\Documents and Settings\EKINCHENG\桌面\yile8.com.rar

Date: 10.9.2007 Time: 11:24:43
Anti-Stealth technology is enabled.
Scanned disks, folders and files: D:\Documents and Settings\EKINCHENG\桌面\yile8.com.rar
D:\Documents and Settings\EKINCHENG\桌面\yile8.com.rar ?RAR ?yile8.com\c.exe - a variant of Win32/PSW.OnLineGames.NBR trojan
Number of scanned files: 3
Number of threats found: 1
Number of files cleaned: 1
Time of completion: 11:24:44 Total scanning time: 1 sec (00:00:01)

显示全部楼层 · 发表于 2007-9-10 12:40:53

yile8.com\S168[1].scr
      [DETECTION] Contains suspicious code HEUR/Malware
      [WARNING] Infected files in archives cannot be repaired!
      [WARNING] The file was ignored!
启发尸体，比较牛

显示全部楼层 · 发表于 2007-9-10 12:45:17

继续启发

[病毒样本] 第一次，两个MD5：F15BD2497C113ADC93CCE2A6D8CB16B4

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源