瑞星主动防御报

popfather

但扫描不出来，主动防御报恶意代码

冷冷

I:\virus\test\新建文件夹\TASKMAN32.EXE - Signature 'Trojan-PWS.OnlineGames.NXE' found
1 File scanned
   (0 Archives with 0 files)
1 Signature found
0 Suspect code-parts found
Used time: 0:00.000




0003E8D6   004EB6D6      0   KERNEL32.DLL
0003E8E5   004EB6E5      0   GetProcAddress
0003E8F6   004EB6F6      0   LoadLibraryA
0003E905   004EB705      0   ExitProcess

这个只能在实机中试了，这个能检测环境？

[ 本帖最后由 冷_冷 于 2008-1-25 19:42 编辑 ]

chenyilong58

大家不用试了，瑞星报的出，什么杀软还报不出呢？

我爱舒畅

程序:
C:\DOCUMENTS AND SETTINGS\SHUCHANG\LOCAL SETTINGS\TEMP\RAR$EX01.156\新建文件夹\TASKMAN32.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\TASKMAN32.EXE
是否删除木马程序及其衍生物?

Joker

醉一生爱妍

C:\Documents and Settings\Administrator\桌面\可疑文件.rar >>RAR >>新建文件夹\TASKMAN32.EXE - Win32/Pacex.Gen 病毒


[ 本帖最后由 garyyan456 于 2008-1-25 19:36 编辑 ]

醉一生爱妍

原帖由 chenyilong58 于 2008-1-25 19:16 发表
大家不用试了，瑞星报的出，什么杀软还报不出呢？

你說了這句話不要後悔

反病毒引擎	版本	最后更新	扫描结果
AhnLab-V3	2008.1.25.11	2008.01.25	-
AntiVir	7.6.0.53	2008.01.25	TR/Crypt.NSPM.Gen
Authentium	4.93.8	2008.01.25	Possibly a new variant of W32/PWStealer3!Generic
Avast	4.7.1098.0	2008.01.25	-
AVG	7.5.0.516	2008.01.24	-
BitDefender	7.2	2008.01.25	Trojan.PWS.Onlinegames.NXE
CAT-QuickHeal	9.00	2008.01.24	(Suspicious) - DNAScan
ClamAV	0.91.2	2008.01.25	-
DrWeb	4.44.0.09170	2008.01.25	-
eSafe	7.0.15.0	2008.01.16	suspicious Trojan/Worm
eTrust-Vet	31.3.5484	2008.01.25	-
Ewido	4.0	2008.01.24	-
FileAdvisor	1	2008.01.25	-
Fortinet	3.14.0.0	2008.01.25	-
F-Prot	4.4.2.54	2008.01.24	W32/PWStealer3!Generic
F-Secure	6.70.13260.0	2008.01.25	Backdoor.Win32.Hupigon.aqde
Ikarus	T3.1.1.20	2008.01.25	Trojan-PWS.OnlineGames.NXE
Kaspersky	7.0.0.125	2008.01.25	Backdoor.Win32.Hupigon.aqde
McAfee	5215	2008.01.24	New Malware.hz
Microsoft	1.3109	2008.01.25	VirTool:Win32/Obfuscator!Mal
NOD32v2	2821	2008.01.25	Win32/Pacex.Gen
Norman	5.80.02	2008.01.24	-
Panda	9.0.0.4	2008.01.24	Suspicious file
Prevx1	V2	2008.01.25	Heuristic: Suspicious Self Modifying EXE
Rising	20.28.41.00	2008.01.25	-
Sophos	4.25.0	2008.01.25	Mal/EncPk-CE
Sunbelt	2.2.907.0	2008.01.25	Trojan.Crypt.NSPM.Gen
Symantec	10	2008.01.25	-
TheHacker	6.2.9.196	2008.01.23	Backdoor/Hupigon.aqde
VBA32	3.12.2.5	2008.01.21	-
VirusBuster	4.3.26:9	2008.01.24	-
Webwasher-Gateway	6.6.2	2008.01.25	Trojan.Crypt.NSPM.Gen

[ 本帖最后由 garyyan456 于 2008-1-25 19:39 编辑 ]

醉一生爱妍

原帖由 冷_冷 于 2008-1-25 19:15 发表
http://virscan.org/images/av/ikarus.gif
I:\virus\test\新建文件夹\TASKMAN32.EXE - Signature 'Trojan-PWS.OnlineGames.NXE' found
1 File scanned
   (0 Archives with 0 files)
1 Signature found
0 Suspe ...

應該是檢測計算機環境是否能夠繼續運行該病毒

BING126

McAfee New Malware.hz

[ 本帖最后由 BING126 于 2008-1-25 19:45 编辑 ]

zwl2828

C:\Users\Wesley\Downloads\可疑文件.rar
  [0] Archive type: RAR
  --> н¨Îļþ¼Ð\TASKMAN32.EXE
      [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen

[ 本帖最后由 zwl2828 于 2008-1-25 19:51 编辑 ]