5个

显示全部楼层 · 发表于 2008-1-5 20:32:57

RAR里面的那个VBS 代码如下：
Set Lovecuteqq = CreateObject("Wscript.Shell")
Lovecuteqq.run ("I:\Temp\MicroSofts.pif")

可是大蜘蛛没有杀

RAR里面还有3个
大蜘蛛启发杀

显示全部楼层 · 发表于 2008-1-5 20:34:32

ArcaMicroScan - Scanning report [2008.01.05 20:33:59]
Base date : 2008.01.04 16:42:51

[Scanning : F:\病毒样本]

F:\病毒样本\5.rar<RAR>:014[1].exe<UPack>:014[1].exe<DLLRES>:res1.exe <- Downloader.Agent.Blm : Cleaning -> Delete

Scanned objects : 10

Infected objects : 1

显示全部楼层 · 发表于 2008-1-5 20:34:49

Begin scan in 'D:\Downloads\样本\5.rar'
D:\Downloads\样本\5.rar
  [0] Archive type: RAR
  --> wwwcuteqqcn.pif
   [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen
  --> 014[1].exe
   [DETECTION] Is the Trojan horse TR/Crypt.XDR.Gen
  --> update[1].exe
   [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen
   [WARNING] The file was ignored!

显示全部楼层 · 发表于 2008-1-5 20:40:22

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.Win32.Undef.azy

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.25.52

显示全部楼层 · 发表于 2008-1-5 20:42:12

C:\Documents and Settings\Administrator\桌面\5.rar » RAR » wwwcuteqqcn.pif - probably unknown NewHeur_PE virus
C:\Documents and Settings\Administrator\桌面\5.rar » RAR » update[1].exe - probably unknown NewHeur_PE virus

显示全部楼层 · 发表于 2008-1-5 20:46:48

小A4个

哇哈哈

显示全部楼层 · 发表于 2008-1-5 21:44:49

detected: virus Heur.AntiAV (modification) File: C:\Documents and Settings\Owner\×ÀÃæ\5.rar/wwwcuteqqcn.pif//NSPack
detected: Trojan program Trojan-Downloader.Win32.Small.hmk File: C:\Documents and Settings\Owner\×ÀÃæ\5.rar/014[1].exe//PE_Patch//UPack
detected: virus Heur.AntiAV (modification) File: C:\Documents and Settings\Owner\×ÀÃæ\5.rar/update[1].exe//NSPack

显示全部楼层 · 发表于 2008-1-5 21:51:53

江民杀毒软件报告文件

北京江民新科技术有限公司

扫描引擎 11.00.702
病毒库日期 2008-01-05
更新日期 2008-01-05

扫描目标 C:\Documents and Settings\POSTHUST\桌面\5.rar

开始时间 2008-01-05 21:50:27

在 C:\Documents and Settings\POSTHUST\桌面\5.rar->014[1].exe 中发现 TrojanDownloader.Adload.lp 病毒, 已删除
正常结束。

扫描结果:
               文件数 :629                               病毒体 :1
               删除 :1                                  解毒 :0
扫描速度(千字节/秒) :5273                            扫描时间 :00:00:30

显示全部楼层 · 发表于 2008-1-5 21:54:08

2个

C:\Users\Wesley\Downloads\5.rar » RAR » wwwcuteqqcn.pif - probably unknown NewHeur_PE virus
C:\Users\Wesley\Downloads\5.rar » RAR » update[1].exe - probably unknown NewHeur_PE virus

显示全部楼层 · 发表于 2008-1-5 22:07:21

C:\Documents and Settings\Administrator\桌面\5.rar>>014[1].exe TrojanDownloader.Adload.lp.cnre 木马还未处理

[可疑文件] 5个

本帖子中包含更多资源

9/1

ESET Smart Security