一个U盘病毒,红伞未知（58096dd5eca1aba034a664d0d2943e40）

显示全部楼层 · 发表于 2007-11-4 00:23:21

--> msn.exe

[DETECTION] Contains suspicious code HEUR/Crypted

[INFO] The file was moved to '479aa0d1.qua'!

显示全部楼层 · 发表于 2007-11-4 00:29:20

Hello.
No malicious software was found in the attached file, but this file is related to the malicious software, which is detected by us as Virus.Win32.Virut.n
Please quote all when answering. Do not forget to include you registration data.
-----------------
Regards, Maslennikov Denis
Virus Analyst, Kaspersky Lab.
Ph.: +7(495) 797-8700
E-mail: newvirus@kaspersky.com
http://www.kaspersky.com http://www.viruslist.com

> Attachment: msn.rar
>
>
>  2007-11-04
>  upc

这个的确是病毒生成的，但这个文件没毒

[ 本帖最后由 Redevil 于 2007-11-4 01:30 编辑 ]

显示全部楼层 · 发表于 2007-11-4 00:32:50

NAV过。。

显示全部楼层 · 发表于 2007-11-4 00:38:25

无动作,鉴定完毕.

显示全部楼层 · 发表于 2007-11-4 00:40:14

文件 'C:\ABC\msn\msn\msn.exe' 可能不是一个 32 位 PE 文件

显示全部楼层 · 发表于 2007-11-4 01:26:41

卡巴应该报的啊,我在我朋友机子上插了一下,卡巴报了
而且应该有动作的,就是从一台中这毒的机子上弄过来的

显示全部楼层 · 发表于 2007-11-4 07:15:59

ESET Smart Security Pass

显示全部楼层 · 发表于 2007-11-4 10:24:09

我记得msn红伞报的啊。。。
难道病毒更新了。。。。

显示全部楼层 · 发表于 2007-11-4 10:27:12

小红伞确实没有报，可能病毒升级了，呵呵

显示全部楼层 · 发表于 2007-11-4 11:58:26

FSCS和AVG都没有报

[病毒样本] 一个U盘病毒,红伞未知（58096dd5eca1aba034a664d0d2943e40）

本帖子中包含更多资源