这个仙剑4木马大家可以杀吗?

32180224

见附件,直接运行修改日期KAV过期,不运行KAV AVG 咖啡都不能扫描出来  今天不小心中招了(就是为了下宝典),上述的几个家伙都没报  郁闷啊 不知道大家看看这个可以杀吗?KAV7的ROOTKIT都扫描不出来 晕死 还选的扫描详细 ,什么勾都选中了

[ 本帖最后由 32180224 于 2007-10-13 22:46 编辑 ]

wangjay1980

没有不可杀的病毒，卡巴不报的可以上报

这个我已经上报

[ 本帖最后由 wangjay1980 于 2007-10-13 22:42 编辑 ]

qingdianlgy

又是那种修改时间的病毒？怕怕

32180224

回2L  我意思是现在可以杀吗?好象还不行吧 现在用什么可以杀

nosferatu

Begin scan in 'C:\Documents and Settings\Administrator\桌面\仙剑奇侠传四剧情宝典.rar'
C:\Documents and Settings\Administrator\桌面\仙剑奇侠传四剧情宝典.rar
  [0] Archive type: RAR
  --> Ïɽ£ÆæÏÀ´«ËľçÇ鱦µä.exe
      [DETECTION] Contains suspicious code HEUR/Crypted
      [WARNING]   The file was ignored!

32180224

这个文件被忽略????LS的

moonsilver

rs倒了

woai_jolin

2007-10-13 22:51:23    运行应用程序      操作:允许
进程路径:C:\WINDOWS\Explorer.EXE
文件路径:G:\V\仙剑奇侠传四剧情宝典.exe
触发规则:黑名单->禁止执行程序的目录->G:\V\*


2007-10-13 22:51:25    访问物理内存      操作:阻止
进程路径:G:\V\仙剑奇侠传四剧情宝典.exe

触发规则:所有程序规则->*


2007-10-13 22:51:26    访问物理内存      操作:阻止
进程路径:G:\V\仙剑奇侠传四剧情宝典.exe

触发规则:所有程序规则->*


2007-10-13 22:51:28    访问物理内存      操作:阻止
进程路径:G:\V\仙剑奇侠传四剧情宝典.exe

触发规则:所有程序规则->*


2007-10-13 22:51:28    创建文件      操作:阻止
进程路径:G:\V\仙剑奇侠传四剧情宝典.exe
文件路径:C:\program files\common files\system\gdiserver.exe
触发规则:所有程序规则->全局设置_可执行文件1_普通模式->%SystemDrive%\*.exe


2007-10-13 22:51:28    创建文件      操作:阻止
进程路径:G:\V\仙剑奇侠传四剧情宝典.exe
文件路径:C:\program files\common files\system\gdiserver.exe
触发规则:所有程序规则->全局设置_可执行文件1_普通模式->%SystemDrive%\*.exe


2007-10-13 22:51:28    创建文件      操作:阻止
进程路径:G:\V\仙剑奇侠传四剧情宝典.exe
文件路径:C:\program files\common files\system\gdiserver.exe
触发规则:所有程序规则->全局设置_可执行文件1_普通模式->%SystemDrive%\*.exe


2007-10-13 22:51:30    创建文件      操作:阻止
进程路径:G:\V\仙剑奇侠传四剧情宝典.exe
文件路径:C:\windows\system32\gdisvc.exe
触发规则:所有程序规则->系统文件->%WinDir%\system32\*.exe


2007-10-13 22:51:30    创建文件      操作:阻止
进程路径:G:\V\仙剑奇侠传四剧情宝典.exe
文件路径:C:\windows\system32\gdisvc.exe
触发规则:所有程序规则->系统文件->%WinDir%\system32\*.exe


2007-10-13 22:51:31    创建文件      操作:阻止
进程路径:G:\V\仙剑奇侠传四剧情宝典.exe
文件路径:C:\windows\system32\gdisvc.exe
触发规则:所有程序规则->系统文件->%WinDir%\system32\*.exe


2007-10-13 22:51:31    创建注册表值      操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Gdi Server
注册表名称:[Key]
触发规则:所有程序规则->服务_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services\*

jhtl

VirSCAN.org Scanned Report :
Scanned time   : 2007/10/13 22:48:02 (CST)
Scanner results: 18%的杀软(6/34)报告发现病毒
File Name      : 仙剑奇侠传四剧情宝典.exe
File Size      : 23040 byte
File Type      : MS-DOS executable (EXE), OS/2 or MS Windows
MD5            : 4973d64ddc62434f0ad6ad39c998a907
SHA1           : 15a1de28278e3f42135526ede0e0456d8cb77682
Online report  : http://virscan.org/report.php?id=4973d64ddc62434f0ad6ad39c998a907

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      3.0.0.123       2007.10.11        2007-10-11  8.17   -
AntiVir        7.6.0.23        7.0.0.83          2007-10-12  2.73   HEUR/Crypted
Arcavir        1.0.4           200710121235      2007-10-12  1.39   -
AVAST          1.0.8           000780-2          2007-10-11  2.07   Win32:VB-FGK [Trj]
AVG            7.5.49.442      269.14.9/1068     2007-10-13  2.29   -
BitDefender    7.60825.899884  7.15277           2007-10-13  4.97   -
CA (VET)       8.4.0.24        31.2.5207         2007-10-13  0.88   -
ClamAV         0.91.2          4539              2007-10-13  0.28   -
Comodo         2.11            2.0.0.312         2007-10-13  1.17   -
Dr.WEB         4.33            2007.10.13        2007-10-13  5.21   Trojan.Badman
ewido          4.0.0.2         2007.10.13        2007-10-13  3.81   -
F-PROT         4.4.0.50        20071012          2007-10-12  2.11   -
F-SECURE       5.51.6100       2007.10.12.06     2007-10-12  2.37   -
飞塔           2.81-3.11       8.226             2007-10-13  0.61   Suspicious
ViRobot        20071012        2007.10.12        2007-10-12  0.66   -
IKARUS         T3.1.1.12       2007.10.13.69659  2007-10-13  2.79   Virus.Win32.VB.FGK
江民杀毒       10.00.650       2007.10.13        2007-10-13  1.83   -
卡巴斯基       5.5.10          2007.10.13        2007-10-13  4.42   -
金山毒霸       2007.6.20.249   2007.10.13        2007-10-13  1.65   -
迈克菲         5.2.00          5140              2007-10-12  1.11   -
MKS_VIR        2.01            2007.10.13        2007-10-13  2.41   -
NOD32          2.70.10         2590              2007-10-12  0.09   -
NORMAN         5.91.08         5.90              2007-10-12  3.99   -
熊猫卫士       9.04.03.0001    2007.10.12        2007-10-12  8.48   -
趋势           8.500-1001      4.771.00          2007-10-11  0.08   -
Prevx          V2              20071013          2007-10-13  16.12  -
QuickHeal      9.00            2007.10.13        2007-10-13  4.97   -
瑞星           19.0            19.44.52.00       2007-10-13  4.72   -
SOPHOS         2.49.1          4.21              2007-10-13  3.22   Mal/Behav-127
赛门铁克       1.3.0.24        20071012.023      2007-10-12  0.50   -
nProtect       2007-10-13.00   973301            2007-10-13  26.07  -
The Hacker     6.2.8           v00088            2007-10-13  1.24   -
VBA32          3.12.2.4        20071012.0514     2007-10-12  1.14   -
VirusBuster    4.3.19:9        9.109.2/11.0      2007-10-11  0.01   -

jhtl

小a有时候还行