寻找试毒人在沙盘运行,记录其行为

显示全部楼层 · 发表于 2008-7-17 02:25:21

麻烦好心人看看这东西是做什么的?
附件在这里
http://bbs.kafan.cn/attachment.p ... 83241b&t=1216232387

原文http://bbs.kafan.cn/thread-284798-1-1.html

[ 本帖最后由 tanjianwen 于 2008-7-21 10:11 编辑 ]

显示全部楼层 · 发表于 2008-7-17 02:27:56

Start of the scan: 2008年7月17日  02:27

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\桌面\rd.rar'
C:\Documents and Settings\Administrator\桌面\rd.rar
  [0] Archive type: RAR
  --> rd.exe
   [DETECTION] Is the Trojan horse TR/Agent.253915
   [NOTE]    The file was deleted!

显示全部楼层 · 发表于 2008-7-17 06:05:59

Access to the data has been denied!
Warning: A virus or unwanted program has been found in the HTTP Data.

Requested URL: http://bbs.kafan.cn/attachment.p ... 1b&t=1216232387
Information: Is the Trojan horse TR/Agent.253915

Generated by AntiVir WebGuard 8.0.13.0, AVE 8.1.0.68, VDF 7.0.5.126

显示全部楼层 · 发表于 2008-7-17 08:19:56

毒霸 0

显示全部楼层 · 发表于 2008-7-17 23:36:29

rd.exe
No malicious code were found in these files.

显示全部楼层 · 发表于 2008-7-18 07:15:43

已上传卡巴分析

显示全部楼层 · 发表于 2008-7-19 03:40:46

怎么都用杀毒软件试,能否用沙盘运行?

显示全部楼层 · 发表于 2008-7-19 10:26:05

费尔0

显示全部楼层 · 发表于 2008-7-19 10:44:46

对象： rd.exe
      在压缩档案中： C:\Documents and Settings\桌面\rd.rar
      状态：检测到病毒
      病毒： Win32:Trojan-gen {Other} (引擎B)
对象： rd.rar
      路径: C:\Documents and Settings\\桌面
      状态：移动文件到隔离区
      病毒： Win32:Trojan-gen {Other} (4x) (引擎B)

检测执行时间： 2008/7/19 10:43
1个文件已检测
1个受感染文件
0个可疑文件被发现
小a的启发

显示全部楼层 · 发表于 2008-7-21 10:09:56

怎么人都不用沙盘,用杀毒? 我要求用沙盘

[病毒样本] 寻找试毒人在沙盘运行,记录其行为

回复 1楼 tanjianwen 的帖子

回复 1楼 tanjianwen 的帖子