查看: 8909|回复: 22
收起左侧

[病毒样本] SCR病毒 。 。 。

[复制链接]
醉一生爱妍
发表于 2008-2-1 12:18:43 | 显示全部楼层 |阅读模式
费尔砍 。 。 。 。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
Graybird
发表于 2008-2-1 12:20:32 | 显示全部楼层
Starting the file scan:

Begin scan in 'E:\穝??.zip'
E:\穝??.zip
  [0] Archive type: ZIP
    --> ·s¦~¦n.scr
      [1] Archive type: RAR SFX (self extracting)
      --> inst.exe
          [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
      [WARNING]   The file was ignored!
spaceplane
发表于 2008-2-1 12:22:22 | 显示全部楼层
avast又被过

费尔真强啊
冷冷
发表于 2008-2-1 12:25:08 | 显示全部楼层
IKARUS
I:\virus\test\穝??.scr:\inst.exe - Signature 'Packer.Malware.NSAnti.J' found
I:\virus\test\穝??.scr:\MyPictures\Desktop.ini
I:\virus\test\穝??.scr:\MyPicture.exe - Signature 'Win32.SuspectCrc' found
I:\virus\test\穝??.scr:\MyPictures\newyear4.jpg
I:\virus\test\穝??.scr:\MyPictures\newyear1.JPG
I:\virus\test\穝??.scr:\MyPictures\newyear2.JPG
I:\virus\test\穝??.scr:\MyPictures\newyear3.JPG
I:\virus\test\穝??.scr

        8 Files scanned
          (1 Archiv with 7 files)
        2 Signatures found
        0 Suspect code-parts found
        Used time: 0:00.109
haol
发表于 2008-2-1 12:44:38 | 显示全部楼层
nod32 found win32/pacex.gen
挪威的冬天
发表于 2008-2-1 12:46:25 | 显示全部楼层
又是北斗

信息        2008-02-01  12:46:09        您此次查毒共查出1个病毒以及危险代码                       
信息        2008-02-01  12:46:09        您此次查毒共查了内存模块0个,磁盘引导扇区0个,文件11个                       
信息        2008-02-01  12:46:09        金山毒霸主程序查毒过程结束,查毒方式:命令行查毒                       
病毒        2008-02-01  12:46:09        C:\Users\挪威的冬天\Desktop\穝??.zip\穝??.scr\BindFile\inst.exe        Win32.Hack.NSAnti.ge        跳过,未处理
电影结束了
发表于 2008-2-1 12:50:05 | 显示全部楼层
晕....
里面又有4张图片
su-tt
发表于 2008-2-1 12:52:20 | 显示全部楼层
Begin scan in 'C:\Documents and Settings\Administrator\桌面\穝??.zip'
C:\Documents and Settings\Administrator\桌面\穝??.zip
  [0] Archive type: ZIP
    --> ·s¦~¦n.scr
      [1] Archive type: RAR SFX (self extracting)
      --> inst.exe
          [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
      [INFO]      The file was deleted!


End of the scan: 2008年2月1日  12:52
Used time: 00:05 min

The scan has been done completely.

      0 Scanning directories
      9 Files were scanned
      1 viruses and/or unwanted programs were found
      0 Files were classified as suspicious:
      1 files were deleted
      0 files were repaired
      0 files were moved to quarantine
      0 files were renamed
      0 Files cannot be scanned
      8 Files not concerned
      3 Archives were scanned
      0 Warnings
      0 Notes
hj5abc
发表于 2008-2-1 13:10:03 | 显示全部楼层
pacex.gen 重出江湖 ..

NSPM = NSAnti PolyMorph ?

[ 本帖最后由 hj5abc 于 2008-2-1 13:11 编辑 ]
gho
发表于 2008-2-1 13:12:35 | 显示全部楼层
扫描报告
2008年2月1日 13:12:15 - 13:12:16
计算机名称: CN-89FF4B9EA4D6
扫描类型: 扫描目标
目标: I:\hanxiaojun\穝??.zip


--------------------------------------------------------------------------------

结果
找不到恶意软件




--------------------------------------------------------------------------------

统计信息
已扫描:
文件: 2
未扫描: 0
结果:
病毒: 0
间谍软件: 0
可疑项目: 0
危险软件: 0
操作:
已杀毒: 0
已重命名: 0
删除: 0
已隔离: 0
失败: 0
启动扇区:
已扫描: 0
受感染: 0
可疑项目: 0
已杀毒: 0


--------------------------------------------------------------------------------

选项
定义版本:
病毒: 2008-02-01_02
间谍软件: 2008-01-31_05
扫描引擎:
F-Secure Orion: 1.02.37, 2008-02-01
F-Secure Libra: 2.04.01, 2008-01-31
F-Secure AVP: 7.00.171, 2008-01-31
F-Secure Draco: 1.00.35, 2008-01-28
扫描选项:
扫描定义的文件: COM EXE SYS OV? BIN SCR DLL SHS HTM HTML HTT VBS JS INF VXD DO? XL? RTF CPL WIZ HTA PP? PWZ P?T MSO PIF . ACM ASP AX CNV CSC DRV INI MDB MPD MPP MPT OBD OBT OCX PCI TLB TSP WBK WBT WPC WSH VWP WML BOO HLP TD0 TT6 MSG ASD JSE VBE WSC CHM EML PRC SHB LNK WSF {* PDF ZL? XML ANI AVB BAT CEO CMD LSP MAP MHT MIF PHP POT WMF NWS TAR TGZ JPG SWF ZIP JAR ARJ LZH TAR TGZ GZ CAB RAR BZ2 HQX
扫描内部存档
操作:
病毒: 扫描后询问
间谍软件: 扫描后询问
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-26 01:57 , Processed in 0.131753 second(s), 19 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表