同學會照片

显示全部楼层 · 发表于 2008-3-5 15:07:00

今天中午信箱收到，卡巴扫不到。

显示全部楼层 · 发表于 2008-3-5 15:36:35

小红伞报壳。
同學會相片.zip
  [0] Archive type: ZIP
--> ?厩穦??.cmd
   [1] Archive type: RAR SFX (self extracting)
   --> 6.exe
      [DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen

显示全部楼层 · 发表于 2008-3-5 15:39:10

ESS扫描日志
病毒库版本: 2922 (20080305)
日期: 2008-3-5 时间: 15:41:05
已扫描的磁盘、文件夹和文件: D:\Documents and Settings\XX\桌面\同學會相片.zip
已扫描的对象数: 2
发现的威胁数: 0
完成时间: 15:41:06 总扫描时间: 1 秒 (00:00:01)

显示全部楼层 · 发表于 2008-3-5 15:40:37

毒霸KILL 1个。

显示全部楼层 · 发表于 2008-3-5 15:49:41

.data:004140A0 0000000C C shlwapi.dll
.data:004140AC 0000000F C SHAutoComplete
.data:004140BB 00000005 C EDIT
.data:004140C3 0000000F C REPLACEFILEDLG
.data:004140D2 0000000A C RENAMEDLG
.data:004140DC 00000009 C %s %s %s
.data:004140E5 0000000D C GETPASSWORD1
.data:004140F2 0000000B C ASKNEXTVOL
.data:00414101 00000007 C RarSFX
.data:0041410B 00000008 C sfxname
.data:00414113 00000009 C STARTDLG
.data:0041411C 00000009 C RichEdit
.data:00414127 0000000B C LICENSEDLG
.data:00414132 00000008 C \"%s\"\n%s
.data:0041413A 00000007 C Delete
.data:00414141 00000005 C Text
.data:00414146 00000006 C Title
.data:0041414C 00000005 C Path
.data:00414151 00000007 C Silent
.data:00414158 0000000A C Overwrite
.data:00414162 00000006 C Setup
.data:00414168 00000009 C TempMode
.data:00414171 00000008 C License
.data:00414179 00000009 C Presetup
.data:00414182 00000008 C ExtSign
.data:0041418A 00000009 C Shortcut
.data:00414193 00000009 C SavePath
.data:0041419C 0000000A C %s.%d.tmp
.data:004141A6 00000005 C <br>
.data:004141AB 0000002A C Software\\Microsoft\\Windows\\CurrentVersion
.data:004141D5 00000010 C ProgramFilesDir
.data:004141E5 00000007 C %s%s%d
.data:004141EC 00000005 C .lnk
.data:004141F1 00000005 C .inf
.data:004141F6 00000008 C Install
.data:004141FE 00000005 C .exe
.data:00414206 00000014 C Software\\WinRAR SFX
.data:0041421C 00000011 C RarHtmlClassName
.data:00414264 00000007 C <html>
.data:0041426B 00000043 C <head><meta http-equiv=\"content-type\" content=\"text/html; charset=
.data:004142AE 0000000F C utf-8\"></head>
.data:004142BD 00000008 C </html>
.data:004142C5 00000005 C </p>
.data:004142CA 00000005 C <br>
.data:004142CF 00000008 C <style>
.data:004142D7 00000009 C </style>
.data:004142E0 00000037 C <style>body{font-family:\"Arial\";font-size:12;}</style>
.data:00414317 00000005 C \r\n\r\n
.data:0041431C 00000007 C  
.data:00414540 0000000D C *messages***
.data:00414560 00000005 C %08x
.data:00414570 0000000D C riched32.dll
.data:0041457D 0000000D C riched20.dll
.data:0041458A 0000000D C COMCTL32.DLL
.data:00414597 00000015 C InitCommonControlsEx
.data:004145C8 00000005 C .rar
.data:004145D8 00000007 C ?*<>|\"
.data:004145E2 00000005 C %c:\\
.data:0041462B 00000006 C - ???
.data:0041463A 00000014 C SeSecurityPrivilege
.data:0041464E 00000013 C SeRestorePrivilege
.data:00414675 00000012 C FFF))EE\tFFFF))))))
.data:0041468C 00000005 C FFFE
.data:0041470C 00000007 C YNANRC
.data:00414713 00000007 C rtmp%d
.data:00414724 00000007 C __rar_
.data:00414747 00000005 C Z2fQ`
.data:0041475C 00000008 C  (08@P`p

显示全部楼层 · 发表于 2008-3-5 15:54:06

信息 2008-03-05  15:53:28 您此次查毒共查出1个病毒以及危险代码
信息 2008-03-05  15:53:28 您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件8个
信息 2008-03-05  15:53:28 金山毒霸主程序查毒过程结束，查毒方式：命令行查毒
病毒 2008-03-05  15:53:28 D:\Desktop\同學會相片.zip\?厩穦??.cmd\BindFile\6.exe Win32.Hack.NSAnti.ge 跳过，未处理

显示全部楼层 · 发表于 2008-3-5 16:11:51

啥东东

显示全部楼层 · 发表于 2008-3-5 16:18:38

费尔启发1个

显示全部楼层 · 发表于 2008-3-5 17:40:54

点击下载卡巴8.0.0.268没反映。

显示全部楼层 · 发表于 2008-3-5 18:07:49

统计信息
已扫描:
文件: 2
未扫描: 0
结果:
病毒: 0
间谍软件: 0
可疑对象: 0
危险软件: 0
操作:
已杀毒: 0
已重命名: 0
删除: 0
已隔离: 0
失败: 0
引导区:
已扫描: 0
受感染: 0
可疑对象: 0
已杀毒: 0

fscs7.10没扫描出来

[病毒样本] 同學會照片

本帖子中包含更多资源

本帖子中包含更多资源