代发一个样本不知道是不是毒？说是伪装成系统文件夹

显示全部楼层 · 发表于 2008-12-9 07:55:20

信息 2008-12-09  07:54:44 您此次查毒共查出1个病毒以及危险代码
信息 2008-12-09  07:54:44 您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件3个
信息 2008-12-09  07:54:44 金山毒霸主程序查毒过程结束，查毒方式：命令行查毒
病毒 2008-12-09  07:54:44 D:\Desktop\sample_20081208\System Volume Informatin                                                                                              .EXE Win32.Troj.IAgent.fd.167936 跳过，未处理

金山毒霸可信认证查询结果如下:

报告生成于: 2008/12/9 7:54

System Volume Informatin .EXE -------- 病毒

RECACLER.EXE -------- 分析中

理论文件总数: 2
实际文件总数: 2

其中:

分析中: 1
病毒: 1

识别率为: 100%

显示全部楼层 · 发表于 2008-12-9 09:53:37

2008/12/9 9:52:15 已清除木马程序 Trojan.Win32.VB.hly G:\Temp\Virus\sample_20081208.rar/System Volume Informatin .EXE//UPX

显示全部楼层 · 发表于 2008-12-9 17:44:35

卡巴直接拒绝了

显示全部楼层 · 发表于 2008-12-9 17:49:24

D:\Users\ekincheng\Desktop\sample_20081208.rar » RAR » RECACLER.EXE - Win32/VB.NQB worm
D:\Users\ekincheng\Desktop\sample_20081208.rar » RAR » System Volume Informatin .EXE - Win32/VB.NQB worm

[可疑文件] 代发一个样本不知道是不是毒？说是伪装成系统文件夹