[MD5: 9E1943]

显示全部楼层 · 发表于 2007-10-6 10:20:25

9E1943

显示全部楼层 · 发表于 2007-10-6 10:22:49

红伞c报

[DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
[INFO] The file was renamed to 'retadpu904.exe.VIR'!

显示全部楼层 · 发表于 2007-10-6 10:23:32

Starting the file scan:

Begin scan in 'E:\样本1.rar'
E:\样本1.rar
  [0] Archive type: RAR
  --> retadpu904.exe
   [DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
   [INFO]    The file was moved to '47385898.qua'!

显示全部楼层 · 发表于 2007-10-6 10:35:17

是不是死了？

显示全部楼层 · 发表于 2007-10-6 10:38:57

原帖由 wangjay1980 于 2007-10-5 18:35 发表
是不是死了？

绝对可以运行，连我的windows defense都跳出来了，我还是第一次看见windows defence有反映的

显示全部楼层 · 发表于 2007-10-6 11:12:37

显示全部楼层 · 发表于 2007-10-6 11:16:14

C:\ABC\样本1.rar:\retadpu904.exe - 特征码 'Trojan-Downloader.Win32.Agent.bls' 被发现
C:\ABC\样本1.rar

2 文件被扫描
(1 压缩档 1 文件)
1 特征码被侦测
0 可疑代码段被发现
耗时: 0:00.031

显示全部楼层 · 发表于 2007-10-6 11:32:25

显示全部楼层 · 发表于 2007-10-6 12:26:38

Uhthn Anti-Spyware V3 Alpha
Version - 3.0.0
Standard Database - 320
Paranoia Database - 6871
Heuristics Analysis - Excessive
Scan in - C:\Documents and Settings\uhthn\Desktop\retadpu904.exe

C:\Documents and Settings\uhthn\Desktop\retadpu904.exe - Suspected Trojan-Dropper.Rime.2

1 Files scanned
0 Infected files found
1 Suspected files found
0 Files cured
0 Files deleted

显示全部楼层 · 发表于 2007-10-6 12:30:59

[可疑文件] [MD5: 9E1943]

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

老毒

本帖子中包含更多资源

本帖子中包含更多资源