查看: 4680|回复: 3
收起左侧

发些样本部分没有上报驱逐舰,需要的拿去上报把

[复制链接]
起点
发表于 2006-11-19 00:25:14 | 显示全部楼层 |阅读模式
如题

密码都是  virus

[ 本帖最后由 navigateqd 于 2006-11-19 00:29 编辑 ]

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
mofunzone
发表于 2006-11-19 07:58:26 | 显示全部楼层
以后就不要加密了,测试还麻烦,还要解压出来,反而增加危险性
Starting the file scan:

C:\Documents and Settings\Administrator\My Documents\
  suspicious1.rar
  suspicious1.rar:Zone.Identifier
    [0] Archive type: RAR
    --> suspicious1\iexplore.rar
        [1] Archive type: RAR
        --> iexplore.exe
            [DETECTION] Contains suspicious code HEUR/Malware
            [WARNING]   Infected files in archives cannot be repaired!
    --> suspicious1\jkh.rar
        [1] Archive type: RAR
        --> 1\1.exe
            [DETECTION] Contains suspicious code HEUR/Crypted
            [WARNING]   Infected files in archives cannot be repaired!
    --> suspicious1\yui.rar
        [1] Archive type: RAR
        --> up.exe
        [INFO]      The file was deleted!
C:\Documents and Settings\Administrator\My Documents\
  system.exe
      [DETECTION] Contains suspicious code HEUR/Malware
      [INFO]      The file was deleted!
C:\Documents and Settings\Administrator\My Documents\
  sys32.exe
      [DETECTION] Contains suspicious code HEUR/Malware
      [INFO]      The file was deleted!
Starting the file scan:
C:\Documents and Settings\Administrator\My Documents\malware\
  malware.rar
    [0] Archive type: RAR
    --> shell.fne
    --> eAPI.fne
        [DETECTION] Is the Trojan horse TR/Drop.Agen.SN.5.C
        [WARNING]   Infected files in archives cannot be repaired!
    --> Hook.dll
    --> HtmlView.fne
        [DETECTION] Contains a signature of the (dangerous) backdoor program BDS/Agent.A Backdoor server programs
        [WARNING]   Infected files in archives cannot be repaired!
    --> internet.fne
    --> krnln.fnr
    --> RegEx.fne
        [WARNING]   The file was ignored!

[ 本帖最后由 mofunzone 于 2006-11-18 16:02 编辑 ]
起点
 楼主| 发表于 2006-11-19 16:48:32 | 显示全部楼层
原帖由 mofunzone 于 2006-11-19 07:58 发表
以后就不要加密了,测试还麻烦,还要解压出来,反而增加危险性
Starting the file scan:

C:\Documents and Settings\Administrator\My Documents\
  suspicious1.rar
  suspicious1.rar:Zone.Identifier
...

s1ck要求的嘛,感觉大家都觉得不加密好些以后就不加密算了

PS  你那个扫描报告是哪个软件生成的 啊  nod32英文版 ?

[ 本帖最后由 navigateqd 于 2006-11-19 18:50 编辑 ]
a99645629
发表于 2006-11-21 17:03:10 | 显示全部楼层
就是就是,加了又要解压,麻烦。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 22:53 , Processed in 0.128261 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表