大家測試看看囉...

显示全部楼层 · 发表于 2008-3-21 07:24:30

Starting the file scan:

Begin scan in 'D:\AMWERT.rar'
D:\AMWERT.rar
  [0] Archive type: RAR
--> AMWERT.com
   [1] Archive type: RAR SFX (self extracting)
   --> inst.exe
      [DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen
   [WARNING] The file was ignored!

显示全部楼层 · 发表于 2008-3-21 07:31:47

咖啡 8.5

2008-3-21 7:30:11 扫描已启动 A-C747651CDF6A4\a 按需扫描
2008-3-21 7:30:17 未采取操作 a C:\Documents and Settings\a\桌面\AMWERT.rar\AMWERT.COM\INST.EXE PWS-OnlineGames.an.gen(特洛伊)
2008-3-21 7:30:20 未采取操作 a C:\Documents and Settings\a\桌面\AMWERT.rar\AMWERT.COM\MYPICTURE.EXE PWS-OnlineGames.a(特洛伊)

PS：发现现在咖啡上报反应速度很快，昨天刚刚上报的其它几个木马，今天就报了？

显示全部楼层 · 发表于 2008-3-21 07:32:43

NOD 32：

C:\Documents and Settings\a\桌面\AMWERT.rar ?RAR ?AMWERT.com ?RAR ?inst.exe - Win32/Pacex.Gen 病毒

显示全部楼层 · 发表于 2008-3-21 08:12:28

帕克斯毒……nod

显示全部楼层 · 发表于 2008-3-21 08:56:27

原帖由 曲中求 于 2008-3-21 07:31 发表
咖啡 8.5

2008-3-21 7:30:11 扫描已启动 A-C747651CDF6A4\a 按需扫描
2008-3-21 7:30:17 未采取操作 a C:\Documents and Settings\a\桌面\AMWERT.rar\AMWERT.COM\INST.EXE PWS-OnlineGames.an.gen(特洛伊)
200 ...

这个是一个家族的。。。。。

显示全部楼层 · 发表于 2008-3-21 09:29:25

kav7.0不认识

显示全部楼层 · 发表于 2008-3-21 09:39:15

Packer.Malware.NSAnti.T

显示全部楼层 · 发表于 2008-3-21 10:09:59

to kl

Hello,

AMWERT.com_ - Trojan-PSW.Win32.OnLineGames.vrt,

log.exe_ - Trojan.Win32.Qhost.aje,

setup.exe_ - Trojan-Downloader.Win32.Zlob.jsc

New malicious software was found in these files. Detection will be
included in the next update. Thank you for your help.

[ 本帖最后由 wangjay1980 于 2008-3-21 11:40 编辑 ]

显示全部楼层 · 发表于 2008-3-21 10:21:12

生成的图片还不错

[病毒样本] 大家測試看看囉...

本帖子中包含更多资源

浏览过的版块