[661a7a]9-18过卡巴扫描

飞天狐

9-18过卡巴扫描

promised

C:\ABC\a\a.exe:\2.vbs - 特征码 'Trojan.VBS.Runner.h' 被发现
C:\ABC\a\a.exe:\1.exe - 特征码 'Trojan.Popwin.R' 被发现
C:\ABC\a\a.exe - 可疑代码段 被发现 (Level: 95)

lsyer

貌似发过了~

nosferatu

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\桌面\a.rar'
C:\Documents and Settings\Administrator\桌面\a.rar
  [0] Archive type: RAR
  --> a.exe
      [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
      [1] Archive type: RAR SFX (self extracting)
      --> 2.bat
          [DETECTION] Contains detection pattern of the batch virus BAT/Zyfore.AB
      --> 1.exe
          [DETECTION] Contains suspicious code HEUR/Malware
      [INFO]      The file was deleted!


End of the scan: 2007年9月18日  20:33
Used time: 00:15 min

The scan has been done completely.

残缺的唯美

D:\Documents and Settings\EKINCHENG\桌面\a.rar - multiple threats - deleted - quarantined
D:\Documents and Settings\EKINCHENG\桌面\a.rar » RAR » a.exe - multiple threats
D:\Documents and Settings\EKINCHENG\桌面\a.rar » RAR » a.exe » RAR » 1.exe - a variant of Win32/PSW.Lineage.ACN trojan
D:\Documents and Settings\EKINCHENG\桌面\a.rar » RAR » a.exe » RAR » 2.bat - BAT/KillAV.EC trojan

gho

KIS 6 miss

ARXIN

这好像是个专门针对卡巴的病毒，下载、打开、运行kis 6都不报，加载过程中似乎试图通过问津卡巴的key来挂掉卡巴，看其气势怕怕，在非虚拟机的环境下不敢继续往下试，把它删了。
哎！这再说明，安全光有传统的杀软和防火墙不行啊！

[ 本帖最后由 ARXIN 于 2007-9-18 21:22 编辑 ]

solcroft

如果真的针对卡巴的话，功夫还不到家

wangjay1980

没什么真正有技术的，都是流水线作业

king6808

a.rar >>RAR >>a.exe >>RAR >>2.bat - BAT/KillAV.EC 木马
a.rar >>RAR >>a.exe >>RAR >>1.exe - Win32/PSW.Lineage.ACN 木马的变种