NOD32在清纯美女前傻眼了

显示全部楼层 · 发表于 2008-7-26 22:34:45

创建新程序文件，然后提权，加自启动，删除自身。没什么新鲜的

显示全部楼层 · 发表于 2008-7-26 22:41:40

趋势miss

显示全部楼层 · 发表于 2008-7-26 23:09:03

Begin scan in 'C:\Documents and Settings\Administrator\桌面\清纯美女2.rar'
C:\Documents and Settings\Administrator\桌面\清纯美女2.rar
[0] Archive type: RAR
--> ￇ￥ﾴ﾿ￃ￀ￅﾮ2.exe
   [DETECTION] Contains recognition pattern of the DR/Delphi.Gen dropper
[NOTE]    A backup was created as 'c819bca6.qua'  ( QUARANTINE )
[NOTE]    The file was deleted!

显示全部楼层 · 发表于 2008-7-27 00:14:11

费尔2个都杀

显示全部楼层 · 发表于 2008-7-27 00:58:47

D:\病毒测试\临时解压\清纯美女1.rar:\清纯美女1.exe - 特征码 'Trojan-Dropper.Win32.Delf.OI' 被发现
D:\病毒测试\临时解压\清纯美女1.rar
D:\病毒测试\临时解压\清纯美女2.rar:\清纯美女2.exe - 特征码 'Trojan-Dropper.Win32.Delf.OI' 被发现
D:\病毒测试\临时解压\清纯美女2.rar

4 文件被扫描
(2 压缩档 2 文件)
2 特征码被侦测
0 可疑代码段被发现
耗时: 0:01.162

显示全部楼层 · 发表于 2008-7-27 01:05:08

Win32:Hupigon-LOD[Trj]

显示全部楼层 · 发表于 2008-7-27 01:05:26

费尔轻松秒杀

显示全部楼层 · 发表于 2008-7-27 01:46:02

好。。。好想看看

显示全部楼层 · 发表于 2008-7-27 07:55:05

信息 2008-07-27  07:54:29 您此次查毒清除了2个病毒
信息 2008-07-27  07:54:29 您此次查毒共查出2个病毒以及危险代码
信息 2008-07-27  07:54:29 您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件4个
信息 2008-07-27  07:54:29 金山毒霸主程序查毒过程结束，查毒方式：命令行查毒
病毒 2008-07-27  07:54:29 清纯美女2.rar\清纯美女2.exe Win32.PSWTroj.OnLineGames.26112 清除成功
病毒 2008-07-27  07:54:27清纯美女1.rar\清纯美女1.exe Win32.PSWTroj.OnLineGames.26112 清除成功

显示全部楼层 · 发表于 2008-7-27 10:25:34

没用得

2008-7-27 10:25:22 Real-time file system protection file C:\Sandbox\Administrator\DefaultBox\drive\C\WINDOWS\2.exe a variant of Win32/Hupigon trojan deleted - quarantined NT AUTHORITY\SYSTEM Event occurred on a file modified by the application: G:\v\清纯美女2.exe.

[病毒样本] NOD32在清纯美女前傻眼了