样本

显示全部楼层 · 发表于 2007-10-5 14:07:32

原帖由 quange 于 2007-10-5 13:52 发表
看圖說話。。矣。一個病毒未查出來。不知道為什麼！
而卡八查出來了！

这个

您慢慢玩在下再看一遍clannad去

显示全部楼层 · 发表于 2007-10-5 14:11:33

試試你們的NOD會不會報啊。。我就覺得神奇了。為什麼我的不報呢？

显示全部楼层 · 发表于 2007-10-5 14:13:26

原帖由 quange 于 2007-10-5 14:11 发表
試試你們的NOD會不會報啊。。我就覺得神奇了。為什麼我的不報呢？

见3L

显示全部楼层 · 发表于 2007-10-5 14:15:27

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Hack.SuspiciousAni

MAC地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：19.43.40

显示全部楼层 · 发表于 2007-10-5 15:13:59

已删除：病毒 Virus.Win32.AutoRun.hw 文件　: G:\10.5\virus.rar/virus\bbbb.exe//PE_Patch.UPX//UPX
已删除：病毒 Virus.Win32.AutoRun.hw 文件　: G:\10.5\virus.rar/virus\pps.exe//PE_Patch.UPX//UPX
已删除：木马程序 Trojan-Downloader.Win32.Baser.w 文件　: G:\10.5\virus.rar/virus\1.exe//PE_Patch.UPX//UPX
已删除：病毒 Worm.Win32.AutoRun.ai 文件　: G:\10.5\virus.rar/virus\Baidu.cab/Baidu.Exe//UPX//PEPatch
已删除：病毒 Worm.Win32.AutoRun.ai 文件　: G:\10.5\virus.rar/virus\down.exe//UPX//PEPatch
已删除：病毒 Worm.Win32.AutoRun.ai 文件　: G:\10.5\virus.rar/virus\down2(1).exe//UPX//PEPatch
已删除：病毒 Worm.Win32.AutoRun.ai 文件　: G:\10.5\virus.rar/virus\down2.exe//UPX//PEPatch
已删除：木马程序 Trojan-Downloader.Win32.Baser.w 文件　: G:\10.5\virus.rar/virus\sms.exe//PE_Patch.UPX//UPX
已删除：木马程序 Trojan-Downloader.Win32.Delf.chr 文件　: G:\10.5\virus.rar/virus\svcos.exe
已隔离：恶意程序 Exploit.Win32.IMG-ANI.gen (修改) 文件　: G:\10.5\virus.rar/virus\ah.c

显示全部楼层 · 发表于 2007-10-5 15:14:58

VG Anti-Spyware - 扫描报告
---------------------------------------------------------

+ 创建时间: 15:12:16 2007-10-5

+ 扫描结果:

C:\Documents and Settings\zh\桌面\virus.rar/virus\1.exe -> Downloader.Baser.w : 已忽略.
C:\Documents and Settings\zh\桌面\virus.rar/virus\bbbb.exe -> Downloader.Baser.w : 已忽略.
C:\Documents and Settings\zh\桌面\virus.rar/virus\pps.exe -> Downloader.Baser.w : 已忽略.
C:\Documents and Settings\zh\桌面\virus.rar/virus\sms.exe -> Downloader.Baser.w : 已忽略.
C:\Documents and Settings\zh\桌面\virus.rar/virus\svcos.exe -> Downloader.Delf.chr : 已忽略.
金山只杀了一个，其余报壳

显示全部楼层 · 发表于 2007-10-5 15:42:24

金山垃圾霸。我覺得肯定是我的NOD有問題　。。

显示全部楼层 · 发表于 2007-10-5 15:46:28

MicroVita AntiSpyware 100 C
_____________________________________________

         风暴微塔反间谍
[强力查杀各种Win32位的病毒,木马,蠕虫,恶意软件]
               http://221.10.254.214/
----------------------------------------------
开始扫描……

正在检查启动……
[C:\Documents and Settings\Administrator\桌面\Virus\3444444444\virus\bbbb.exe]
                  …………发现Spy！报告:[2]
文件信息:  大小:18944  MD5:8d277ea52a8a520fb31122a621a99b5d

[C:\Documents and Settings\Administrator\桌面\Virus\3444444444\virus\pps.exe]
                  …………发现Spy！报告:[2]
文件信息:  大小:18944  MD5:8d277ea52a8a520fb31122a621a99b5d

[C:\Documents and Settings\Administrator\桌面\Virus\3444444444\virus\1.exe]
                  …………发现Spy！报告:[2]
文件信息:  大小:18944  MD5:34f0bfbba5ad19e4b601e9be8ab614e6

[C:\Documents and Settings\Administrator\桌面\Virus\3444444444\virus\down.exe]
                  …………发现Spy！报告:[2] [1] [8] HOOK者
文件信息:  大小:28203  MD5:ba3d027e6c0f71b8a16f4b40808af478

[C:\Documents and Settings\Administrator\桌面\Virus\3444444444\virus\down2(1).exe]
                  …………发现Spy！报告:[2] [1] [8] HOOK者
文件信息:  大小:28203  MD5:ba3d027e6c0f71b8a16f4b40808af478

[C:\Documents and Settings\Administrator\桌面\Virus\3444444444\virus\down2.exe]
                  …………发现Spy！报告:[2] [1] [8] HOOK者
文件信息:  大小:28203  MD5:ba3d027e6c0f71b8a16f4b40808af478

[C:\Documents and Settings\Administrator\桌面\Virus\3444444444\virus\svcos.exe]
                  …………发现Spy！报告:[1]
文件信息:  大小:109568  MD5:adae3c6140e4db144e09e2b4b1f82986

[C:\Documents and Settings\Administrator\桌面\Virus\3444444444\virus\ah.c]
                  …………发现Spy！报告:[2]
文件信息:  大小:1159  MD5:1f2035fbfd9adefa87731f1ac6ba639e

文件数:10 病毒数:8  比重:0.8
OK  扫描完毕！

  ***日志解释
[4] 集中有害分析引擎
[3] 全局系统判断引擎
[2] 文件特征码引擎
[1] 文件启发式引擎

显示全部楼层 · 发表于 2007-10-5 15:49:26

9个

UGuard Log (Digital Fox - gankeyu@126.com)
UGuarduu.exe = 4.3.1
HC0.rlb = 2.9.1
HC2.rlb = 2.4.0
FN0.rlb = 2.3.1
扫描选项：扫描档案, 扩展, 忽略非活动, 忽略大文件, nFile, BAT模拟, 捆绑检测, 变形壳, 启发,
[扫描] [Level 1] 在 C:\Documents and Settings\Administrator\桌面\Virus\virus\1.exe//UPX 检测到 Generic.Virus
[扫描] [变形壳检测] 在 C:\Documents and Settings\Administrator\桌面\Virus\virus\Baidu.cab>>Baidu.Exe//UPX 检测到 Packed.Unknown.maskpe
[扫描] [Level 2] 在 C:\Documents and Settings\Administrator\桌面\Virus\virus\bbbb.exe//UPX 检测到 Win32.AutorunU
[扫描] [变形壳检测] 在 C:\Documents and Settings\Administrator\桌面\Virus\virus\down.exe//UPX 检测到 Packed.Unknown.maskpe
[扫描] [变形壳检测] 在 C:\Documents and Settings\Administrator\桌面\Virus\virus\down2(1).exe//UPX 检测到 Packed.Unknown.maskpe
[扫描] [变形壳检测] 在 C:\Documents and Settings\Administrator\桌面\Virus\virus\down2.exe//UPX 检测到 Packed.Unknown.maskpe
[扫描] [Level 2] 在 C:\Documents and Settings\Administrator\桌面\Virus\virus\pps.exe//UPX 检测到 Win32.AutorunU
[扫描] [Level 2] 在 C:\Documents and Settings\Administrator\桌面\Virus\virus\sms.exe//UPX 检测到 Win32.AutorunU
[扫描] [捆绑检测] 在 C:\Documents and Settings\Administrator\桌面\Virus\virus\svcos.exe 检测到 Generic.Binder
检测到了 6 个未知的恶意程序，请上报。
任务扫描完成。共耗费的时间：0-00-00 00:00:05:0789，共扫描的文件数量：20，共扫描到的威胁数量：9，威胁率：45%，扫描速率： 3.45 文件/秒，扫描速度： 100.61 千字节/秒

显示全部楼层 · 发表于 2007-10-5 15:50:45

那是eas 不是nod32
引擎都不一样

[病毒样本] 样本

24/1