大家帮我看看这个是病毒么

显示全部楼层 · 发表于 2008-4-12 11:21:01

有人说是误报多引擎扫了很多都报了这东西又好像没什么动作大家帮我看看谢谢了

显示全部楼层 · 发表于 2008-4-12 11:23:48

Starting the file scan:

Begin scan in 'E:\新建文件夹 (2)\ASP.rar'
E:\新建文件夹 (2)\ASP.rar
  [0] Archive type: RAR
  --> ASP.DLL
   [DETECTION] Contains detection pattern of the worm WORM/AgoBot.pcu
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2008-4-12 11:25:21

McAfee W32/Gaobot.worm.gen

显示全部楼层 · 发表于 2008-4-12 11:26:15

ls的能说明下么我看不懂

显示全部楼层 · 发表于 2008-4-12 11:31:39

麻烦用多引擎扫的就别发了我只是想知道这个有什么动作

显示全部楼层 · 发表于 2008-4-12 11:32:50

-----------------------------SCAN REPORT-----------------------------
F-PROT for Windows

防病毒扫描引擎版本号: 4.4.2
病毒库: 2008-4-12, 2:26

扫描名称: a
路径扫描: C:\Documents and Settings\Administrator\桌面\ASP.rar

详细扫描
也可以扫描: 内子文件夹, 压缩文件, 数据流

已开始扫描: 2008-4-12, 11:32:16
---------------------------------------------------------------------

[发现可能安全风蟏: <W32/Heuristic-162!Eldorado (not disinfectable)> C:\Documents and Settings\Administrator\桌面\ASP.rar->ASP.DLL->(PE_Patch)->(Aspack)->(Aspack)

---------------------------------------------------------------------
扫描已结束: 2008-4-12, 11:32:17
用时: 0:00:00

扫描结果:

已扫描的文件:    1
已感染的对象:    1
已清除的对象:    0
已隔离的文件:    0
---------------------------------------------------------------------

显示全部楼层 · 发表于 2008-4-12 11:44:58

要看动作或许可以丢在 HIPS 区让他们瞧瞧?

金山 0

显示全部楼层 · 发表于 2008-4-12 11:45:52

反汇编看了下。。个个红色的未知东西。。还是打的“？？？”

显示全部楼层 · 发表于 2008-4-12 11:48:06

ls的说清楚点撒汇编我看不懂我扔去hips看看好了谢谢大家

显示全部楼层 · 发表于 2008-4-12 11:48:47

这段代码有问题了。。。

[病毒样本] 大家帮我看看这个是病毒么

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源