快看，只是不是病毒？nod报，卡巴不报的东西

显示全部楼层 · 发表于 2008-8-13 18:30:15

因为太大60多m，放在网盘上，请看以下是啥，好像没威胁。

http://www.yinghuochong.com/disk/share.aspx?userid=12890920

显示全部楼层 · 发表于 2008-8-13 18:31:27

误报

显示全部楼层 · 发表于 2008-8-13 18:36:43

这么大不可能放到多引擎楼主应说明此文件的来历应该是某软件的安装包吧

显示全部楼层 · 发表于 2008-8-13 18:37:13

ＶＢＡ３２报了。　晕刚切过来

显示全部楼层 · 发表于 2008-8-13 21:15:10

没人看看么

显示全部楼层 · 发表于 2008-8-13 22:13:10

2008-08-13 22:09:22       HTTP 过滤器       文件       http://www.yinghuochong.com/disk ... id=84310&ssss=84310       可能是 Win32/Agent 特洛伊木马的变种       连接中断 - 已隔离       WIN2003\Administrator       通过应用程序访问 web 时检测到威胁: C:\Program Files\Internet Explorer\IEXPLORE.EXE.

2008-08-13 22:13:20 文件系统实时防护文件 D:\TEMP\Temporary Internet Files\Content.IE5\JS78VMVY\%5cA0018625[1].exe 可能是 Win32/Agent 特洛伊木马的变种通过删除清除（下次重新启动后） - 已隔离 NT AUTHORITY\SYSTEM 在应用程序新建的文件上发生事件: C:\Program Files\Internet Explorer\iexplore.exe.

正在扫描日志
病毒库版本: 3352 (20080813)
日期: 2008-08-13  时间: 22:16:09
已扫描的磁盘、文件夹和文件: D:\Downloads\%5cA0018625[1].exe
D:\Downloads\%5cA0018625[1].exe - 可能是 Win32/Agent 特洛伊木马的变种 - 通过删除清除 - 已隔离 [1]
已扫描的对象数: 1
发现的威胁数: 1
已清除对象数:1
完成时间: 22:16:13  总扫描时间: 4 秒 (00:00:04)
备注:
[1] 由于对象中仅包含病毒主体，因此已被删除。

[ 本帖最后由 chabosh 于 2008-8-13 22:18 编辑 ]

[病毒样本] 快看，只是不是病毒？nod报，卡巴不报的东西

浏览过的版块