感染程序一个～～卡巴　杀～～～

显示全部楼层 · 发表于 2007-3-18 21:40:41

卡巴　报的是病毒～～～

不知道　运行后有什么动作　　有微点的测试下～～～

显示全部楼层 · 发表于 2007-3-18 21:42:34

Scan performed at: 2007-3-18 21:42:53
Scanning Log
NOD32 version 2125 (20070318) NT
Command line: C:\Documents and Settings\EQ2\桌面\Thunder.rar
Operating memory - is OK

Date: 18.3.2007 Time: 21:42:57
Anti-Stealth technology is enabled.
Scanned disks, folders and files: C:\Documents and Settings\EQ2\桌面\Thunder.rar
C:\Documents and Settings\EQ2\桌面\Thunder.rar ?RAR ?Thunder.exe - Win32/Virut.B virus - was a part of the deleted object
Number of scanned files: 2
Number of threats found: 1
Number of files cleaned: 1
Time of completion: 21:42:57 Total scanning time: 0 sec (00:00:00)

显示全部楼层 · 发表于 2007-3-18 21:43:59

不一定要微点才可以
装个HIPS运行看看就清楚了。

显示全部楼层 · 发表于 2007-3-18 21:45:35

用OP看了看。。试图修改winlogon.exe

显示全部楼层 · 发表于 2007-3-18 21:55:44

显示全部楼层 · 发表于 2007-3-18 22:12:50

McAfee 已自動修復感染病毒的檔案。

詳細資料
偵測: W32/Virut.b (病毒)
檔案路徑: C:\Documents and Settings\all.HOME-\桌面\Thunder.exe

显示全部楼层 · 发表于 2007-3-18 23:54:21

感染程序... 照杀... 看来Cyberhawk的实力不只限于对付木马

显示全部楼层 · 发表于 2007-3-19 00:07:26

再来一张avk的

显示全部楼层 · 发表于 2007-3-19 00:10:07

看图今天重装的微点

直接报警

[ 本帖最后由 Nblock 于 2007-3-19 00:11 编辑 ]

[病毒样本] 感染程序一个～～卡巴　杀～～～

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

[病毒样本] 感染程序一个～～卡巴 杀～～～

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

[病毒样本] 感染程序一个～～卡巴　杀～～～