1只，红伞、NOD32报

显示全部楼层 · 发表于 2008-5-23 19:14:56

本人用肉眼文件名杀毒获得

因此不确定是病毒，有HIPS的试试看

显示全部楼层 · 发表于 2008-5-23 19:17:25

[Found virus] <W32/InfoStealer!Generic (not disinfectable)> C:\Documents and Settings\All Users\Documents\Test\fuckrav.rar->fuckrav.com->(embedded)

---------------------------------------------------------------------
Scan ended: 2008-5-23, 19:17:18
Duration: 0:00:00

Scan result:

Scanned files:    6
Infected objects:    1
Disinfected objects:    0
Quarantined files:    0
---------------------------------------------------------------------

显示全部楼层 · 发表于 2008-5-23 19:18:03

扫描进行于：2008-5-23 19:18:04
扫描日志
NOD32版本 3125 (20080523) NT
命令行： G:\v\fuckrav.rar
C:\Program Files\Eset\nod32.exe - 是正常的

日期： 23.5.2008 时间：19:18:06
已扫描的磁盘，文件夹及文件：G:\v\fuckrav.rar
G:\v\fuckrav.rar ?RAR ?fuckrav.com - probably a variant of Win32/Genetik 木马
已扫描的文件数目：2
已发现的病毒数目：1
已清除病毒的文件数目：1
完成时间： 19:18:06 总扫描时间：0 秒 (00:00:00)

显示全部楼层 · 发表于 2008-5-23 19:18:21

MISS. To It

显示全部楼层 · 发表于 2008-5-23 19:24:09

肉眼？

显示全部楼层 · 发表于 2008-5-23 19:24:38

C:\Documents and Settings\Administrator\桌面\fuckrav.com Heuri.Suspicious.ERNM 启发式扫描还未处理

显示全部楼层 · 发表于 2008-5-23 19:27:20

江民杀毒软件报告文件

北京江民新科技术有限公司

扫描引擎 11.00.703
病毒库日期 2008-05-23
更新日期 2008-05-23

扫描目标 C:\Documents and Settings\Administrator\桌面\fuckrav.rar

开始时间 2008-05-23 19:26:29

在 C:\Documents and Settings\Administrator\桌面\fuckrav.rar->fuckrav.com 中发现 Trojan/PSW.GamePass.vow 病毒, 已删除
正常结束。

扫描结果:
               文件数 :3                                  病毒体 :1
               删除 :1                                  解毒 :0
扫描速度(千字节/秒) :4                               扫描时间 :00:00:11
扫描文件速度(个/秒) :0

显示全部楼层 · 发表于 2008-5-23 19:30:02

产物dll一个

显示全部楼层 · 发表于 2008-5-23 19:32:56

产物dll一个

[ 本帖最后由 Joker 于 2008-5-23 19:40 编辑 ]

显示全部楼层 · 发表于 2008-5-23 19:45:35

McAfee PWS-Mmorpg.gen

[病毒样本] 1只，红伞、NOD32报

本帖子中包含更多资源

F-Prot 4.4.4

ArcaVir2008

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源