2个.com病毒，NOD32报一个 转台湾AVP CLUB

九尾野狐

样本有点大 411KB

不知道能不能传上来

九尾野狐

NOD32报为    probably  可能……

mmll888

Begin scan in 'I:\2.rar'
I:\2.rar
  [0] Archive type: RAR
    --> ÖiÕZ.com
      [1] Archive type: ZIP SFX (self extracting)
      --> Server.exe
          [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
    --> –|å­Å®ƒž.com
      [1] Archive type: RAR SFX (self extracting)
      --> 2.sfx.exe
        [2] Archive type: RAR SFX (self extracting)
        --> 2.exe
            [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
      [INFO]      The file was deleted!

野马

微点杀

tonger2003

卡巴 杀~~

jlennon

哈哈！~！~第一个有个MM

野马

那个 谜语.com 运行后释放server.exe。

hsjj2005

费尔静态扫描报一个。

zxy900906

反病毒专家 AntiVirusKit 2006 扫描病毒日志记录
版本 16.0.7
双引擎反病毒签名 2007-2-10
开始时间: 2007-2-10 13:15
引擎: KAV 引擎 (AVK 17.1835), BD 引擎 (BD 17.1375)
高启发式: 打开
压缩文件: 打开
系统区域: 打开

扫描系统区域...
扫描所选择的目录和文件...
对象: 謎語.com Server.exe
        在压缩档案里: C:\Documents and Settings\user\桌面\2.rar
        Status: 已发现病毒
        病毒: Trojan-PSW.Win32.Magania.nh (KAV 引擎)
对象: 東瀛女優.com/data.rar/2.sfx.exe/data.rar 2.exe
        在压缩档案里: C:\Documents and Settings\user\桌面\2.rar
        Status: 已发现病毒
        病毒: Trojan-PSW.Win32.Nilage.bhj (KAV 引擎)
对象: 謎語.com=>(ZIP Sfx o) Server.exe
        在压缩档案里: C:\Documents and Settings\user\桌面\2.rar
        Status: 可疑病毒
        病毒: BehavesLike:Win32.Malware (BD 引擎)
对象: 東瀛女優.com=>(RAR Sfx o)=>2.sfx.exe=>(RAR Sfx o) 2.exe
        在压缩档案里: C:\Documents and Settings\user\桌面\2.rar
        Status: 可疑病毒
        病毒: BehavesLike:Win32.Malware (BD 引擎)
对象: 2.rar
        路径: C:\Documents and Settings\user\桌面
        Status: 文件移入隔离区
        病毒: Trojan-PSW.Win32.Magania.nh, Trojan-PSW.Win32.Nilage.bhj (KAV 引擎), BehavesLike:Win32.Malware (2x) (BD 引擎)
扫描完成: 2007-2-10 13:15
    已检查 1 个文件
    已发现 1 个染毒文件
    发现 0 个可疑文件

[桃党]星辰

谜语.com里有h小说哦! [:14:]