1(八家报)

spaceplane

这毒过的彻底。。。。

kkgh

智能实验室-杀马(Defendio) 扫描威胁日志记录
版本 4.25.0.930
数据更新版本:24360
数据更新日期:2008-02-01 18:35
开始时间: 2008-2-4 16:19:15
启发式:   最高
压缩文件: 是
内存区域: 否
注册表:   否
系统区域: 否

扫描所选择的目录和文件...


对象: 启发识别：Heur/Susp.Trojan-Dropper.Win32.Agent.30.8.000B5C00，风险75%，加壳：PECompact v2.xx-->>C:\Documents and Settings\zh\桌面\photoimpact_crack.exe->自解压->keymaker.exe
威胁: Heur/Susp.Trojan-Dropper.Win32.Agent.30.8.000B5C00
状态: 已清除

冷冷

IK
I:\virus\test\photoimpact_crack.exe:\keymaker.exe - Suspect code-parts found (Level: 150)
I:\virus\test\photoimpact_crack.exe:\myw.exe
I:\virus\test\photoimpact_crack.exe

        3 Files scanned
          (1 Archiv with 2 files)
        0 Signatures found
        1 Suspect code-part found
        Used time: 0:00.203

--------------------------------------------



[ 本帖最后由 冷_冷 于 2008-2-4 17:27 编辑 ]

sam.to

有沒有衍生物?

Graybird

The file 'photoimpact_crack.exe' has been determined to be 'MALWARE'. Our analysts discovered that the file is a Trojan. In general this kind of programs contains harmful functionality called payload. Detection will be added to our virus definition file (VDF) with one of the next updates.