过NOD32，卡吧的app.exe样本。红伞报

显示全部楼层 · 发表于 2007-11-26 11:07:51

kis也不认识

显示全部楼层 · 发表于 2007-11-26 11:24:32

avast! 杀了

显示全部楼层 · 发表于 2007-11-26 12:31:44

原帖由 yimike 于 2007-11-26 08:25 发表
avast Win32:Trojan-gen {Delphi}

附上运行后生成的bat 这个bat才是种植病毒的功臣！
小红伞报此bat为BAT/HellCopy.A
158447

Hello,

App.bat_, apprun.inf

These files are corrupted.

app.exe_ - Virus.BAT.HellCopy.a

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Please quote all when answering.

--
Best regards, Kirill Erakhtin
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.

显示全部楼层 · 发表于 2007-11-26 15:12:36

费尔杀一

显示全部楼层 · 发表于 2007-11-26 18:46:26

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Worm.BAT.CopyRun.a

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.20.01

显示全部楼层 · 发表于 2007-11-26 19:31:22

avast found Win32:Trojan-gen {Delphi}

[病毒样本] 过NOD32，卡吧的app.exe样本。红伞报

4/1