NCTY.exe

显示全部楼层 · 发表于 2008-5-13 11:45:41

BitDefender

7.2

2008.05.08

DeepScan:Generic.Malware.dld!!.A610648E

显示全部楼层 · 发表于 2008-5-13 11:47:05

Begin scan in 'F:\Virus\ncty.rar'
F:\Virus\ncty.rar
  [0] Archive type: RAR
  --> ncty.exe
   [DETECTION] Contains suspicious code HEUR/Crypted
   [NOTE]    The file was deleted!

显示全部楼层 · 发表于 2008-5-13 11:54:09

Test\ncty.rar>>ncty.exe Heuri.Possible/Packed 启发式扫描还未处理

显示全部楼层 · 发表于 2008-5-13 11:54:43

金山 0

显示全部楼层 · 发表于 2008-5-13 11:59:04

KV 0
RISING 0
KAV 0
AVAST 0
nod32 0

显示全部楼层 · 发表于 2008-5-13 15:47:35

The file 'ncty.exe' has been determined to be 'MALWARE'. Our analysts named the threat TR/Agent.3584.184. The term "TR/" denotes a trojan horse that is able to spy out data, to violate your privacy or carry out unwanted modifications to the system.Detection is added to our virus definition file (VDF) starting with version 7.00.04.28. Please note that Avira's proactive heuristic detection module AHeAD detected this threat up front without the latest VDF update as: HEUR/Crypted.

显示全部楼层 · 发表于 2008-5-13 19:24:15

TO KL

运行后什么也没干
2008-5-13 JAY19:21:13 ncty.exe Process start C:\Documents and Settings\Owner\桌面\ncty.exe
2008-5-13 JAY19:21:13 ncty.exe Placed in group Low Restricted

显示全部楼层 · 发表于 2008-5-13 19:57:34

危险进程(PID:4048): C:\Documents and Settings\Administrator\Local Settings\Temp\Rar$EX00.375\ncty.exe

产品名称: 无
文件版本: 无
公司名称: 无
文件描述: 无
数字签名: 没有发现签名

危险级别: 高
级别评分: 56.418880
状态: 进程已被结束，但还没有清除，等待进一步处理。

建议: 如果能确认这个文件是安全的可以信任它，如果能确认是不安全的可以删除它，如果是正常的程序被意外的终止，可以暂时信任然后再重新运行一次。

如果无法确认它是否安全，建议使用在线扫描得到进一步的建议。

显示全部楼层 · 发表于 2008-5-13 19:57:59

ncty.exe 2.05/2.05KB 100.00% 在线扫描它是一个“间谍程序”2008-5-13 19:57:36 2008-5-13 19:57:56

显示全部楼层 · 发表于 2008-5-13 19:58:56

McAfee MISS

[病毒样本] NCTY.exe

本帖子中包含更多资源