109.exe

显示全部楼层 · 发表于 2009-7-4 19:08:04

to mpav
http://www.virustotal.com/zh-cn/analisis/9eb3f9e38eff8be250fb509a867431d5a181a9ec0b1868dac34df275ce8e97fc-1246705849

[ 本帖最后由 dreams521 于 2009-7-4 19:12 编辑 ]

显示全部楼层 · 发表于 2009-7-4 19:18:38

To KL

显示全部楼层 · 发表于 2009-7-4 19:24:12

Microsoft Security Essentials

显示全部楼层 · 发表于 2009-7-4 19:44:08

红伞杀之

对扫描配置设置:
任务名............: ShlExt
配置文件...........: C:\DOCUME~1\Try\LOCALS~1\Temp\dd2d6ac2.avp
日志.............: 高
首选操作...........: 询问用户
次选操作...........: 忽略
扫描主引导扇区........: 开
扫描引导扇区.........: 开
引导扇区...........: C:,
进程扫描...........: 关
扫描注册表..........: 关
搜索 rootkits....: 关
系统文件完整性检查......: 关
扫描所有文件.........: 智能文件选择
扫描压缩文档.........: 开
递归深度...........: 20
智能扩展...........: 开
宏启发............: 开
文件启发...........: 高
背离风险类型.........: +APPL,+GAME,+JOKE,+PCK,+SPR,
扩展搜索设置.........: 0x08300432

扫描开始于: 2009年7月4日  19:43

开始文件扫描:

开始扫描 'C:\Documents and Settings\Try\桌面\109.rar'
C:\Documents and Settings\Try\桌面\
  109.rar
[0] 压缩文档类型: RAR
   --> 109.exe
      [检测]       Is the TR/Crypt.ZPACK.Gen Trojan
  109.rar:Zone.Identifier

开始杀毒:
C:\Documents and Settings\Try\桌面\
  109.rar
[注意]       此文件已被移动到 '4a8840a4.qua'！

扫描结束于: 2009年7月4日  19:43
用时: 00:00 分钟

扫描已经完成。

   0 已扫描的文件夹
   3 文件已扫描
   1 发现病毒和/或有害程序
   0 文件被列为可疑
   0 文件已删除
   0 病毒与有害程序被修复！
   1 文件已被移动到隔离区
   0 文件已被重命名
   0 个文件不能被扫描
   2 个文件被涉及
   1 压缩文档已被扫描
   0 警告
   1 注意

显示全部楼层 · 发表于 2009-7-4 22:18:18

to McAfee

显示全部楼层 · 发表于 2009-7-5 05:02:41

Starting the file scan:

Begin scan in 'C:\Users\Administrator\Desktop\109.rar'
C:\Users\Administrator\Desktop\109.rar
  [0] Archive type: RAR
[NOTE]    The file was deleted!
--> 109.exe
   [DETECTION] Is the TR/Crypt.ZPACK.Gen Trojan

显示全部楼层 · 发表于 2009-7-5 10:40:49

aarwwefdds修改：
已合并处理

显示全部楼层 · 发表于 2009-7-5 10:46:59

Trojan.Crypt!IK

显示全部楼层 · 发表于 2009-7-5 12:02:25

小A又没反应，红伞干掉

[病毒样本] 109.exe

本帖子中包含更多资源

本帖子中包含更多资源