卡巴斯基、NOD32、NORTON 都掃不到

显示全部楼层 · 发表于 2008-3-9 00:02:42

===================================================================================================
On-demand scanner 7.0.0.10

NSE revision 5.91.10
nvcbin.def revision 5.90.00 of 2008/03/07 16:10:27 (1356064 variants)
nvcmacro.def revision 5.90.00 of 2008/02/04 16:47:24 (20430 variants)
Total number of variants: 1376494
===================================================================================================

*** Possible virus found ***
*** G:\v\B152.rar : B152.exe -> Security Risk W32/Suspicious_U.gen ()
- File G:\v\B152.rar quarantined.

===================================================================================================

The scanning started: 2008/03/09 00:02:23
            ended: 2008/03/09 00:02:23
Logged on as       : Jason
on hostname       : JASON-PC

Scanning results:
Total number of files found..............................:    3
Number of files scanned..................................:    3
Number of files/directories skipped due to exclude list..:    0
Number of files that could not be opened.................:    0
Number of archive files unpacked.........................:    1
Number of archive files not unpacked.....................:    0
Number of infections.....................................:    1

Copyright (c) 1993-2007 Norman ASA.

想过norman 没们

显示全部楼层 · 发表于 2008-3-9 01:39:35

显示全部楼层 · 发表于 2008-3-9 09:46:05

微点、红伞均无反应。

显示全部楼层 · 发表于 2008-3-9 09:58:14

B152.exe
MD5: 506FF51E5E57C3B296EED4D147B4E198
Upack V0.37 -> Dwing

这个程序是nohacks做的

Desktop Anti-lock Expert

下载地址 : 请关注近期黑客防线
中文名称:桌面防锁专家

运行环境:基于Windows NT核心构架的所有操作系统

程序描述:本程序是在陈经韬(黑洞作者)的"多桌面切换系统1.0"基础上修改而成的,主要

      增加了拦截系统程序关机和拦截锁定鼠标的功能，谨以此工具献给那些仍然工

      作在网吧一线的朋友们,献给黑客防线(www.hacker.com.cn)历来所有的支持者

      和贡献者.

按键说明:F9:显示本程序.

      F10:切回到当前桌面-正常模式

      F11:切换到虚拟桌面-防锁模式

使用方法：

快下机时，运行本程序按F11切换到虚拟克隆桌面，结帐后本机不会被关机，重启或桌面与鼠标被锁

定，你现在可以免费上机了，网管服务端将仍然显示正常连接。

协议：

本软件为免费软件，您完全拥有免费使用和传播软件的权利，但是请不要将软件用于商业

用途和对软件进行任何修改，如若需要，请联系本工作室！

如果使用本软件的过程中影响了他人利益或造成你意外的损失，请自行处理；本工作室仅

提供软件技术性服务！

如果您有更好的意见或建议，请您来信告知，不胜感激！

                        非安全工作室

程序主编：nohacks
E_Mail ：nohacks@126.com
敬请关注：http://hi.baidu.com/nohacks

补充说明：按F11进入防锁模式后，计费程序的托盘图标也会被隐藏，为免网管起疑，请

               结合托盘图标伪装大师使用，另外点击程序右上角的关闭按钮是隐藏程序

               按F9可再次显示，要退出程序请点击"退出"按钮。

显示全部楼层 · 发表于 2008-3-9 11:58:08

小白鼠，可怜的小白鼠。我就是那个可怜的小白鼠。

显示全部楼层 · 发表于 2008-3-9 12:13:50

能过8号的红伞，等病毒库更新了再看看

显示全部楼层 · 发表于 2008-3-9 12:18:33

原来是这个，偶已经用了近个月了。

这个是黑人做的用于破除网吧上网时间监视的工具（实际上可能不得行），运行它会新开一个虚拟桌面，WIN+1、WIN+2、WIN+0　分别为切换到原桌面、虚拟桌面、退出本程序。
个人认为它不是病毒

显示全部楼层 · 发表于 2008-3-9 15:40:27

[:01:] 这不是个病毒,我的ssm发现它要结束explorer时结束了它桌面就恢复了.

显示全部楼层 · 发表于 2008-3-9 15:44:28

C:\Documents and Settings\Administrator\桌面\B152.rar>>B152.exe TrojanDownloader.Nurech.bd.bmqk 木马还未处理
费尔发现了啊

显示全部楼层 · 发表于 2008-3-11 20:37:15

我用卡巴\大蜘蛛查不出,但被微点杀了,幸亏有它.

[病毒样本] 卡巴斯基、NOD32、NORTON 都掃不到

狠! 废了！