间谍软件 5A3C24

显示全部楼层 · 发表于 2008-2-16 20:16:55

微点杀

显示全部楼层 · 发表于 2008-2-16 20:20:07

费尔MISS

在线扫描继续MISS

上报

显示全部楼层 · 发表于 2008-2-16 20:21:52

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\桌面\1.rar'
C:\Documents and Settings\Administrator\桌面\
  1.rar
[0] Archive type: RAR
--> wfpdisable.exe
      [DETECTION] Contains detection pattern of the SPR/WFPDis.A program
      [WARNING] Infected files in archives cannot be repaired!
      [INFO]    A backup was created as '4828d58b.qua'  ( QUARANTINE )
      [INFO]    The file was deleted!

显示全部楼层 · 发表于 2008-2-16 20:23:25

信息 2008-02-16  20:23:09 您此次查毒共查出1个病毒以及危险代码
信息 2008-02-16  20:23:09 您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件2个
信息 2008-02-16  20:23:09 金山毒霸主程序查毒过程结束，查毒方式：命令行查毒
风险程序 2008-02-16  20:23:09 C:\Users\挪威的冬天\Desktop\1.rar\wfpdisable.exe Win32.RiskWare.WFPDisabler.a.28672 跳过，未处理

显示全部楼层 · 发表于 2008-2-16 20:23:53

LZ 你这是解压缩报的还是执行后报的？

显示全部楼层 · 发表于 2008-2-16 20:24:39

已刪除: Riskware not-a-virus:RiskTool.Win32.WFPDisabler.a 檔案: C:\Documents and Settings\kato9096\桌面\1.rar/wfpdisable.exe

显示全部楼层 · 发表于 2008-2-16 20:25:16

原帖由 挪威的冬天 于 2008-2-16 20:23 发表
LZ 你这是解压缩报的还是执行后报的？

执行后你的微点什么版本没反应？

显示全部楼层 · 发表于 2008-2-16 20:25:50

[Scanning : C:\Test]

C:\Test\1.rar<RAR>:wfpdisable.exe <- Riskware.Risktool.Wfpdisabler.A : No action

Scanned objects : 2

Infected objects : 1

显示全部楼层 · 发表于 2008-2-16 20:36:02

不我现在没有用微点只是好奇问问

一般记得微点报衍生物的话会把衍生物路径给报出来。。。

这个没看到所以问问

显示全部楼层 · 发表于 2008-2-16 20:36:27

McAfee WFPDisable

[病毒样本] 间谍软件 5A3C24

本帖子中包含更多资源

回复 7楼 Nblock 的帖子

浏览过的版块