非常奇怪的一件事,非常值得讨论!

显示全部楼层 · 发表于 2007-10-21 23:56:00

你自己去nod32控制中心看看吧。。。。。你没有开高级启发。。。。当然查不到了。。。。。偶这里能查到

显示全部楼层 · 发表于 2007-10-22 00:03:45

扫描开始时间: 2007-10-22 0:02:37
扫描日志
NOD32 版本 2604 (20071019) NT
命令行: H:\Download\毒样\单文件多引擎\qdshm.rar
D:\Program Files\Eset\nod32.exe<病毒 - 正常>
系统内存<病毒 - >
物理磁盘 1 的 MBR 扇区，<病毒 - 正常>
物理磁盘 1 的活动引导扇区，<病毒 - 正常>

日期: 2007年10月22日时间: 00:02:50
反 Rookits 技术已启用。
已扫描磁盘、文件夹和文件: H:\Download\毒样\单文件多引擎\qdshm.rar
H:\Download\毒样\单文件多引擎\qdshm.rar ?RAR ?qdshm.dll<病毒 - Win32/PSW.OnLineGames.NHF 木马变种>
H:\Download\毒样\单文件多引擎\qdshm.rar:Zone.Identifier<病毒 - 正常>
已扫描文件数量: 2
已发现病毒数量: 1
完成时间: 00:02:51 总共扫描时间: 1 秒 (00:00:01)

显示全部楼层 · 发表于 2007-10-22 00:05:09

LZ你的NOD32没有开高级启发。
用NOD32是一定要开高启发的！新手切记！切记！

显示全部楼层 · 发表于 2007-10-22 00:09:22

的确NOD32高启发是报了

显示全部楼层 · 发表于 2007-10-22 09:03:58

Begin scan in 'C:\Documents and Settings\Administrator\桌面\qdshm.rar'
C:\Documents and Settings\Administrator\桌面\qdshm.rar
  [0] Archive type: RAR
  --> qdshm.dll
   [DETECTION] Is the Trojan horse TR/PSW.OnLineGa.dmj

显示全部楼层 · 发表于 2007-10-22 09:53:47

既然高启发能报，那我就不再试了，反正我的高启发是一直开着的，NOD不开高启发是不行的

显示全部楼层 · 发表于 2007-10-22 10:21:44

LZ好好看下置顶的设置帖

显示全部楼层 · 发表于 2007-10-22 10:46:34

扫描进行于：2007-10-22 10:44:06
扫描日志
NOD32版本 2605 (20071022) NT
命令行： C:\Documents and Settings\Administrator\桌面\qdshm.rar
系统内存 - is OK

日期： 22.10.2007 时间：10:44:36
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：C:\Documents and Settings\Administrator\桌面\qdshm.rar
C:\Documents and Settings\Administrator\桌面\qdshm.rar >>RAR >>qdshm.dll - a variant of Win32/PSW.OnLineGames.NHF trojan
已扫描的文件数目：2
已发现的病毒数目：1
已清除病毒的文件数目：1
完成时间： 10:44:36 总扫描时间：0 秒 (00:00:00)

显示全部楼层 · 发表于 2007-10-22 11:00:12

是不是偶然事件.

显示全部楼层 · 发表于 2007-10-22 14:07:39

没开高启发就不说什么了

日期： 22.10.2007 时间：14:08:56
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：F:\Installsoft\virus\qdshm.rar
F:\Installsoft\virus\qdshm.rar >>RAR >>qdshm.dll - Win32/PSW.OnLineGames.NHF 木马的变种
已扫描的文件数目：2
已发现的病毒数目：1
活动的病毒数目：1
完成时间： 14:09:07 总扫描时间：11 秒 (00:00:11)

[ 本帖最后由秋叶濛濛于 2007-10-22 14:10 编辑 ]

[讨论] 非常奇怪的一件事,非常值得讨论!

回复 20楼 jy03115750 的帖子

本帖子中包含更多资源