所谓的WMA格式万能许可证书的软件...结果是一包毒...

xiaopangmd

Scan Log
Version of virus signature database: 2824 (20080126)
Date: 2008-1-26  Time: 21:21:08
Scanned disks, folders and files: C:\Documents and Settings\Martin\桌面\AIO.zip
C:\Documents and Settings\Martin\桌面\AIO.zip » ZIP » AIO.exe - probably a variant of Win32/Genetik trojan - was a part of the deleted object
C:\Documents and Settings\Martin\桌面\AIO.zip » ZIP » 1.exe - probably a variant of Win32/Genetik trojan - was a part of the deleted object
Number of scanned objects: 4
Number of threats found: 2
Time of completion: 21:21:14  Total scanning time: 6 sec (00:00:06)

IllusionWing

AIO.exe 跟不出来....
2.exe 正常
我知道了，1.exe是病毒，2,exe是主程序，AIO.exe是捆绑之后的

UGuard AutoProtect R3Defender v1.9.0 - 开始防护在2008年1月26日21时21分49秒
级别：3，1.exe 试图 打开受保护的文件 F:\Users\Administrator\Desktop\AIO\1.exe 。 - 允许
级别：6，1.exe 试图 打开受保护的文件 F:\Program Files\R_Server\RemoteAbc.exe 。 - 允许
级别：6，1.exe 试图 以复合权限打开注册表项目 \REGISTRY\MACHINE\SYSTEM\CurrentControlSet\Services\RemoteABCServer 。 - 允许
UGuard AutoProtect R3Defender - 进程退出在2008年1月26日21时21分51秒，代码：0

[ 本帖最后由 gankeyu 于 2008-1-26 21:23 编辑 ]

醉一生爱妍

大蜘蛛無視

NOD KILL 2

額，隨便拿一個樣本測試下，占位

2,exe我運行了。。

運行後彈出個東東讓我按ENTER

按了之後消失

[ 本帖最后由 garyyan456 于 2008-1-26 21:27 编辑 ]

wangjay1980

Hello,

1.exed - Backdoor.Win32.Hupigon.asmk

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

2.exed, AIO.exed

No malicious code were found in these files.

Please quote all when answering.

--
Best regards, Denis Maslennikov
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.

PC0amera

卡巴反应还真是快..

傻猪猪米走鸡

报了1。exe就好了……

挪威的冬天

又 unknown

信息        2008-01-26  22:35:54        您此次查毒共查出2个病毒以及危险代码                       
信息        2008-01-26  22:35:54        您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件4个                       
信息        2008-01-26  22:35:54        金山毒霸主程序查毒过程结束，查毒方式：命令行查毒                       
病毒        2008-01-26  22:35:54        C:\Users\挪威的冬天\Desktop\AIO.zip\1.exe        Win32.Troj.Unknown.600576        跳过，未处理       
病毒        2008-01-26  22:35:54        C:\Users\挪威的冬天\Desktop\AIO.zip\AIO.exe        Win32.Troj.Unknown.51596        跳过，未处理

宝贝要升天了

原帖由 wangjay1980 于 2008-1-26 21:35 发表
Hello,

1.exed - Backdoor.Win32.Hupigon.asmk

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

2.exed, AIO.exed

No  ...

1.exe是灰鸽子?昏过去...
2.exed, AIO.exe,就算不是病毒也不会是好程序.
另外我试了下在线扫描
2.exed, AIO.exe这两个文件基本上一半的杀软能查的出,其余一半查不出,不知道是不是不够恶意?还是....?

醉一生爱妍

原帖由 宝贝要乖乖哦 于 2008-1-26 22:41 发表



1.exe是灰鸽子?昏过去...
2.exed, AIO.exe,就算不是病毒也不会是好程序.
另外我试了下在线扫描
2.exed, AIO.exe这两个文件基本上一半的杀软能查的出,其余一半查不出,不知道是不是不够恶意?还是....?

2.EXE我不是做過SSM REPORT了麼

458506

发现病毒: Packer.Expressor.B, DeepScan:Generic.Graybird.574838F0

下载网页内容时, 发现病毒.

地址: bbs.kafan.cn