美女居然毒害我，不过没得手，嘻嘻

显示全部楼层 · 发表于 2009-3-5 15:42:18

Starting the file scan:

Begin scan in 'C:\Users\Administrator\Desktop\ͼƬ.rar'
C:\Users\Administrator\Desktop\ͼƬ.rar
  [0] Archive type: RAR
[NOTE]    The file was deleted!
--> ￍﾼￆﾬ.exe
   [1] Archive type: RAR SFX (self extracting)
   --> test.exe
      [DETECTION] Is the TR/Crypt.XPACK.Gen Trojan

显示全部楼层 · 发表于 2009-3-5 15:47:29

超级巡警没有任何反映
Symantec AntiVirus 没有任何反映
系统没有任何反映

显示全部楼层 · 发表于 2009-3-5 15:56:17

显示全部楼层 · 发表于 2009-3-5 15:58:12

学习了

[ 本帖最后由 xiaojia735 于 2009-3-5 23:15 编辑 ]

显示全部楼层 · 发表于 2009-3-5 16:00:46

NIS09竟然无视！

[ 本帖最后由 qiao7387 于 2009-3-5 16:02 编辑 ]

显示全部楼层 · 发表于 2009-3-5 16:04:25

原帖由 xiaojia735 于 2009-3-5 03:58 PM 发表

纯表回复？请尽快修改

另外费尔竟然miss 赶快上报

显示全部楼层 · 发表于 2009-3-5 16:20:20

显示全部楼层 · 发表于 2009-3-5 16:29:18

呵呵。那么简单的病毒

显示全部楼层 · 发表于 2009-3-5 16:30:47

c:\Documents and Settings\user\桌面\图片.rar > RAR > 图片.exe > RAR > test.exe - Win32/Kryptik.AE 特洛伊木马的变种
c:\Documents and Settings\user\桌面\图片.rar > RAR > 图片.exe > RAR > 1.jpg - 正常

显示全部楼层 · 发表于 2009-3-5 17:26:00

自解压文件
下面的注释包含自解压脚本命令
Path=%systemroot%\temp
SavePath
Setup=test.exe
Presetup=1.jpg
Silent=1
Overwrite=2

好像很多不报

[病毒样本] 美女居然毒害我，不过没得手，嘻嘻

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源