来玩玩吧

显示全部楼层 · 发表于 2007-12-6 18:18:34

来玩玩吧

显示全部楼层 · 发表于 2007-12-6 18:26:24

红伞、小A过
上报……

显示全部楼层 · 发表于 2007-12-6 18:27:59

不是病毒

显示全部楼层 · 发表于 2007-12-6 18:29:39

The file 'spoolsv.exe' has been determined to be 'KNOWN CLEAN'. In particular this means that we could not find any malicious content. Please note that the file is part of 'Microsoft (KB896423)'.

显示全部楼层 · 发表于 2007-12-6 18:32:13

好像发错了

显示全部楼层 · 发表于 2007-12-6 18:34:52

仿佛NOD32没报...不知道大家的情况~ 貌似也不是病毒???

[ 本帖最后由风吹我走于 2007-12-6 18:35 编辑 ]

显示全部楼层 · 发表于 2007-12-6 19:19:55

win32k.exe
In archive: D:\病毒测试\未解压样本\win32k.rar
Status: Virus detected
Virus: not-a-virus:AdWare.Win32.Agent.vk (Engine A)
卡巴报一个

显示全部楼层 · 发表于 2007-12-6 19:26:47

补发的两个运行后没发现有什么问题，我的主防没动作

[ 本帖最后由 gogo8989 于 2007-12-6 19:58 编辑 ]

显示全部楼层 · 发表于 2007-12-6 19:40:06

[Scan path] C:\Documents and Settings\Administrator\桌面\win32k.rar
>C:\Documents and Settings\Administrator\桌面\win32k.rar\win32k.exe infected with Trojan.Starter.origin
C:\Documents and Settings\Administrator\桌面\win32k.rar - archive contains infected objects

显示全部楼层 · 发表于 2007-12-6 21:00:44

Starting the file scan:

Begin scan in 'E:\csrssddv.rar'
E:\csrssddv.rar
  [0] Archive type: RAR
  --> csrssddv.exe
   [DETECTION] Is the Trojan horse TR/PSW.Agent.TA
   [INFO]    The file was deleted!

The file 'win32k.exe' has been determined to be 'CLEAN'. Our analysts did not discovered any malicious content.

[ 本帖最后由 Graybird 于 2007-12-6 21:02 编辑 ]

[病毒样本] 来玩玩吧

本帖子中包含更多资源

本帖子中包含更多资源

回复 6楼风吹我走的帖子

本帖子中包含更多资源

win32k.rar报了

回复 5楼 moonsilver 的帖子

[病毒样本] 来玩玩吧

本帖子中包含更多资源

本帖子中包含更多资源

回复 6楼 风吹我走 的帖子

本帖子中包含更多资源

win32k.rar报了

回复 5楼 moonsilver 的帖子

回复 6楼风吹我走的帖子