卡巴斯基、NOD32、NORTON 都掃不到

显示全部楼层 · 发表于 2008-3-8 17:53:22

這是從其他論壇轉過來的

掃描結果可以參考這邊

http://www.virustotal.com/zh-tw/analisis/7213053b5f18bbafbd3ea79de91b67da

使用知名品牌不等於就可完美殺毒

這是一個很好的例子

显示全部楼层 · 发表于 2008-3-8 18:19:53

EQ和NAB直接被结束，无法运行。但进程还在。
procexp可以运行结束它。

2008-03-08 18:13:38 运行应用程序    操作:允许(自动创建规则)
进程路径:C:\WINDOWS\Explorer.EXE
文件路径:C:\Documents and Settings\Administrator\桌面\B152.exe

2008-03-08 18:13:39 运行应用程序    操作:允许(自动创建规则)
进程路径:C:\Documents and Settings\Administrator\桌面\B152.exe
文件路径:C:\WINDOWS\explorer.exe

2008-03-08 18:13:39 运行应用程序    操作:允许(自动创建规则)
进程路径:C:\Documents and Settings\Administrator\桌面\B152.exe
文件路径:C:\WINDOWS\system32\ctfmon.exe

2008-03-08 18:16:25 结束/挂起进程    操作:允许(自动创建规则)
进程路径:C:\Program Files\Tools\Process Explorer\procexp.exe
目标进程:C:\Documents and Settings\Administrator\桌面\B152.exe

[ 本帖最后由思亭于 2008-3-8 18:26 编辑 ]

显示全部楼层 · 发表于 2008-3-8 18:24:25

红伞也过，
在沙盘中运行

，桌面只剩下壁纸了，任务管理器没反应，难道沙盘穿了，这病毒怎么检查是否中了，进程中没LS的说的进程。

[ 本帖最后由 spatra 于 2008-3-8 18:33 编辑 ]

显示全部楼层 · 发表于 2008-3-8 18:27:02

E:\VIRUS\B152\B152.exe TrojanDownloader.Nurech.bd.bmqk 木马还未处理

显示全部楼层 · 发表于 2008-3-8 18:28:51

蜘蛛也过了。。。

显示全部楼层 · 发表于 2008-3-8 18:53:06

确实过红伞了。。。

显示全部楼层 · 发表于 2008-3-8 18:56:42

呵呵，，壳有问题。
Begin scan in 'C:\Documents and Settings\haha\桌面\B152.rar'
C:\Documents and Settings\haha\桌面\B152.rar
  [0] Archive type: RAR
  --> B152.exe
   [DETECTION] File has been compressed with an unusual runtime compression tool (PCK/UPACK). Please verify the origin of the file
   [INFO]    A backup was created as '48077127.qua'  ( QUARANTINE )

显示全部楼层 · 发表于 2008-3-8 19:43:03

TO KL

B152.exe_,

No malicious code were found in these files.

是个垃圾

[ 本帖最后由 wangjay1980 于 2008-3-8 20:36 编辑 ]

显示全部楼层 · 发表于 2008-3-8 20:02:30

极度收藏啦哈哈

显示全部楼层 · 发表于 2008-3-8 20:03:36

费尔kiss

[病毒样本] 卡巴斯基、NOD32、NORTON 都掃不到

本帖子中包含更多资源

本帖子中包含更多资源