深度上刨下来的两个！！

清蒸波波面

两个费尔都不报

ALEXBLAIR

卡巴飘~

第二个生成物
被卡巴主动防御搞定

[ 本帖最后由 ALEXBLAIR 于 2008-2-5 22:37 编辑 ]

hshhua01

Begin scan in 'D:\BOOK\2[1].4.rar'
D:\BOOK\2[1].4.rar
  [0] Archive type: RAR
  --> 2.4.exe
      [DETECTION] Contains a detection pattern of the (dangerous) backdoor program BDS/Hupigon.Gen Backdoor server programs
      [INFO]      The file was deleted!

hshhua01

Begin scan in 'D:\BOOK\请慎用(利器_第三季).rar'
D:\BOOK\请慎用(利器_第三季).rar
  [0] Archive type: RAR
  --> schost.exe
      [DETECTION] Contains suspicious code HEUR/Malware
      [INFO]      The file was deleted!

wangjay1980

detected: virus Heur.StartPage (modification)        File: C:\Documents and Settings\Owner\×ÀÃæ\ÇëÉ÷ÓÃ(ÀûÆ÷_µÚÈý¼¾).rar/schost.exe

扔给KL

Hello,
2.4.exe_ - Backdoor.Win32.Ceckno.qn,
New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

schost.exe_ - Worm.Win32.AutoRun.ckb

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

[ 本帖最后由 wangjay1980 于 2008-2-6 00:03 编辑 ]

qigang

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Malicious Code           

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.30

qigang

9/1

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Malicious Code           

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.30

Avast!两个都飘过
～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～

反病毒专家 AntiVirusKit 2006 扫描病毒日志记录
版本 16.0.7
双引擎反病毒签名 2006-5-6
开始时间: 2008-2-5 22:44
引擎: KAV 引擎 (AVK 16.7206), BD 引擎 (BD 16.3678)
高启发式: 打开
压缩文件: 打开
系统区域: 打开

扫描系统区域...
扫描所选择的目录和文件...
对象: schost.exe
        在压缩档案里: E:\virustest\请慎用(利器_第三季).rar
        Status: 已发现病毒
        病毒: Generic.Malware.SP!DYd.EB379A12 (BD 引擎)
对象: 请慎用(利器_第三季).rar
        路径: E:\virustest
        Status: 文件移入隔离区
        病毒: Generic.Malware.SP!DYd.EB379A12 (BD 引擎)
扫描完成: 2008-2-5 22:44
    已检查 1 个文件
    已发现 1 个染毒文件
    发现 0 个可疑文件
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
dr.web报第一个可能的muldrop.trojan

[ 本帖最后由 aprilfoolphoeny 于 2008-2-5 22:48 编辑 ]

傻猪猪米走鸡

E:\virus\2[1].4.rar » RAR » 2.4.exe - probably unknown NewHeur_PE virus - was a part of the deleted object
E:\virus\2[1].4.rar - probably unknown NewHeur_PE virus - deleted - quarantined

mcafee 不报