加了一层北斗后过了很多杀软

显示全部楼层 · 发表于 2007-3-21 16:28:51

111111111111

显示全部楼层 · 发表于 2007-3-21 16:30:45

前后名称一样。。

Starting the file scan:

Begin scan in 'C:\Documents and Settings\morgan\My Documents\��.rar'
C:\Documents and Settings\morgan\My Documents\
  ��.rar
[0] Archive type: RAR
--> Á½¸ö²¡¶¾\ÐÂ½¨ÎÄ¼þ¼Ð\flash.exe
      [DETECTION] Is the Trojan horse TR/Crypt.FKM.Gen
      [WARNING] Infected files in archives cannot be repaired!
--> Á½¸ö²¡¶¾\ÐÂ½¨ÎÄ¼þ¼Ð\flash.exe.bak
      [DETECTION] Is the Trojan horse TR/Crypt.FKM.Gen
      [WARNING] Infected files in archives cannot be repaired!
      [WARNING] The file was ignored!

显示全部楼层 · 发表于 2007-3-21 16:31:44

NOD32杀了

显示全部楼层 · 发表于 2007-3-21 16:33:19

nod32还是通杀

显示全部楼层 · 发表于 2007-3-21 16:37:27

貌似加坏了？

显示全部楼层 · 发表于 2007-3-21 16:38:58

如果是加坏的话，nod32怎么会报。。印象当中nod32对损坏的文件是有显示的。。

显示全部楼层 · 发表于 2007-3-21 18:12:22

过kis

显示全部楼层 · 发表于 2007-3-21 19:35:43

沒有加壞~檔案可以運行也有生成物的~!!

flash.exe.bak-
Creates file C:\WINDOWS\SYSTEM32\C73FB572.EXE.
Creates file C:\WINDOWS\SYSTEM32\C73FB572T.EXE.
Creates file C:\WINDOWS\SYSTEM32\delme.bat.
Creates file C:\WINDOWS\SYSTEM32\C73FB572.DLL

显示全部楼层 · 发表于 2007-3-21 20:02:33

创建文件
操作:阻止
进程路径:E:\soft_killer\A1\flashexebak.exe
文件路径:C:\WINDOWS\system32\F1959A0A.EXE

创建文件
操作:阻止
进程路径:E:\soft_killer\A1\flashexebak.exe
文件路径:C:\WINDOWS\system32\F1959A0AT.EXE

安装服务或者驱动
操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
文件路径:C:\WINDOWS\system32\F1959A0A.EXE -service

创建文件
操作:阻止
进程路径:E:\soft_killer\A1\flashexebak.exe
文件路径:C:\WINDOWS\system32\delme.bat

创建时间键名称原数据新数据创建者
2007-03-21 19:59:20 HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\F1959A0A\ IMAGEPATH C:\WINDOWS\SYSTEM32\F1959A0A.EXE -SERVICE C:\WINDOWS\SYSTEM32\SERVICES.EXE

2007-03-21 19:59:22 HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\F1959A0A\ IMAGEPATH C:\WINDOWS\SYSTEM32\F1959A0A.EXE -SERVICE E:\SOFT_KILLER\A1\FLASHEXEBAK.EXE

[ 本帖最后由 Nblock 于 2007-3-21 20:07 编辑 ]

显示全部楼层 · 发表于 2007-3-21 20:11:18

Check system areas...
Check selected directories and files...
Object: 两个病毒\新建文件夹\flash.exe.bak
In archive: D:\两个病毒.rar
Status: Suspected virus
Virus: GenPack:Generic.Malware.Bdldg.6C6C9A53 (BD-Engine)
Object: 两个病毒.rar
Path: D:
Status: Suspected virus
Virus: GenPack:Generic.Malware.Bdldg.6C6C9A53 (BD-Engine)
Analysis complete: 2007-3-21 20:08
1 files checked
0 infected files detected
1 suspected files detected

[病毒样本] 加了一层北斗后过了很多杀软

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源