一个病毒尸体···

显示全部楼层 · 发表于 2008-8-7 10:44:07

Hello.
No malicious software was found in the attached file.
-----------------
Regards, Vladimir Lebedev
Virus Analyst, Kaspersky Lab.

Ph.: +7(095) 797-8700
E-mail: newvirus@kaspersky.com
http://www.kaspersky.com http://www.viruslist.com

> Attachment: CLOSEOEM.rar

显示全部楼层 · 发表于 2008-8-7 10:47:21

5个

显示全部楼层 · 发表于 2008-8-7 11:13:39

很棒小秘书

显示全部楼层 · 发表于 2008-8-7 12:13:56

发过了，很棒小秘书吧

显示全部楼层 · 发表于 2008-8-7 19:23:37

的确是有病毒

显示全部楼层 · 发表于 2008-8-7 20:52:38

McAfee 报了。。。

显示全部楼层 · 发表于 2008-8-7 20:53:42

[Scanning : C:\Download Files]

C:\Download Files\26829hdp-2-1-0.rar<RAR>:it168.com-26829hdp-2-1-0.exe<WISE>:file17 <- Adware.Hengbang.M : No action
C:\Download Files\26829hdp-2-1-0.rar<RAR>:it168.com-26829hdp-2-1-0.exe<WISE>:file18 <- Adware.Hengbang.M : No action

Scanned objects : 78

Infected objects : 2

显示全部楼层 · 发表于 2008-8-7 20:54:13

C:\Download Files\26829hdp-2-1-0.rar->it168.com-26829hdp-2-1-0.exe->(ZIP)->(nameless)
[发现可能安全风险：] <W32/Heuristic-187!Eldorado (not disinfectable)> C:\Download Files\26829hdp-2-1-0.rar->it168.com-26829hdp-2-1-0.exe->(ZIP)->CLOSEOEM.EXE
[发现后门：] <W32/Backdoor2.BFME (确切, not disinfectable)> C:\Download Files\26829hdp-2-1-0.rar->it168.com-26829hdp-2-1-0.exe->(ZIP)->UNWISE32.EXE

---------------------------------------------------------------------
扫描已结束: 2008-8-7, 20:53:43
用时: 0:00:06

扫描结果:

已扫描的文件:    6
已感染的对象:    2
已清除的对象:    0
已隔离的文件:    0
---------------------------------------------------------------------

显示全部楼层 · 发表于 2008-8-7 22:30:49

C:\Users\Wesley\Downloads\26829hdp-2-1-0.rar > RAR > it168.com-26829hdp-2-1-0.exe > WISE > hbast.dll - 可能是 Win32/Adware.Agent 应用程序的变种

显示全部楼层 · 发表于 2008-8-8 16:38:43

2008/8/8 16:32:22 已隔离木马程序 Heur.AntiAV G:\Temp\Virus\26829hdp-2-1-0.rar/it168.com-26829hdp-2-1-0.exe/CLOSEOEM.EXE
2008/8/8 16:32:22 已清除风险软件 not-a-virus:AdWare.Win32.Hengbang.m G:\Temp\Virus\26829hdp-2-1-0.rar
2008/8/8 16:32:22 已隔离风险软件 not-a-virus:AdWare.Win32.Hengbang.m G:\Temp\Virus\26829hdp-2-1-0.rar/it168.com-26829hdp-2-1-0.exe
2008/8/8 16:32:22 已隔离风险软件 not-a-virus:AdWare.Win32.Hengbang.m G:\Temp\Virus\26829hdp-2-1-0.rar/it168.com-26829hdp-2-1-0.exe/HBAST.EXE
2008/8/8 16:32:22 已隔离风险软件 not-a-virus:AdWare.Win32.Hengbang.m G:\Temp\Virus\26829hdp-2-1-0.rar/it168.com-26829hdp-2-1-0.exe/HBAST.DLL
2008/8/8 16:32:22 已隔离风险软件 not-a-virus:AdWare.Win32.Hengbang.m G:\Temp\Virus\26829hdp-2-1-0.rar/it168.com-26829hdp-2-1-0.exe/HENBANG.EXE

[病毒样本] 一个病毒尸体···

ArcaVir2008

F-Prot 4.4.4

ESET Smart Security

浏览过的版块