查看: 2050|回复: 7
收起左侧

[病毒样本] nod32报未知

[复制链接]
The EQs
发表于 2007-3-25 18:53:01 | 显示全部楼层 |阅读模式
Scan performed at: 2007-3-25 18:50:22
Scanning Log
NOD32 version 2143 (20070325) NT
Command line: C:\Documents and Settings\EQ2\桌面\复件 Clsmn0stormupd_1174773101.rar
Operating memory - is OK
Date: 25.3.2007  Time: 18:50:26
Anti-Stealth technology is enabled.
Scanned disks, folders and files: C:\Documents and Settings\EQ2\桌面\复件 Clsmn0stormupd_1174773101.rar
C:\Documents and Settings\EQ2\桌面\复件 Clsmn0stormupd_1174773101.rar ?RAR ?Clsmn&stormupd.dll\Clsmn.exe - probably unknown NewHeur_PE virus [7]
Number of scanned files: 3
Number of threats found: 1
Number of files cleaned: 1
Time of completion: 18:50:27 Total scanning time: 1 sec (00:00:01)
Notes:
[7] File is probably infected with an unknown virus.

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
The EQs
 楼主| 发表于 2007-3-25 18:53:27 | 显示全部楼层
AntiVir  Found nothing
ArcaVir  Found nothing
Avast  Found nothing
AVG Antivirus  Found nothing
BitDefender  Found Trojan.Downloader.Agent.ASG  
ClamAV  Found nothing
Dr.Web  Found STPAGE.Trojan, Trojan.DownLoader.18487 (probable variant)  
F-Prot Antivirus  Found nothing
F-Secure Anti-Virus  Found nothing
Fortinet  Found W32/Agent.BEU!tr.dldr  
Kaspersky Anti-Virus  Found nothing
NOD32  Found probably unknown NewHeur_PE (probable variant)  
Norman Virus Control  Found nothing
Panda Antivirus  Found nothing
VirusBuster  Found nothing
VBA32  Found Trojan.Delf.33, Trojan-Downloader.Win32.Agent.beu (probable variant)  


启发式强的都报了

[ 本帖最后由 EQ2 于 2007-3-25 18:56 编辑 ]
gggh
发表于 2007-3-25 19:00:09 | 显示全部楼层
卡巴不报警...
solcroft
发表于 2007-3-25 19:09:16 | 显示全部楼层
这次真的要笑死我了... 世界最强启发拖展鞭尸功,果然猛无可挡

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
XinDOS
发表于 2007-3-25 20:57:22 | 显示全部楼层
卡巴没报
jlennon
头像被屏蔽
发表于 2007-3-25 22:02:00 | 显示全部楼层
-----------------------------SCAN REPORT-----------------------------
F-PROT Antivirus for Windows

Antivirus Scanning Engine version number: 4.3.1
Virus signature file from: 2007-3-24, 0:11

Scan name: [Custom Scan]
Path to scan: C:\Documents and Settings\Administrator\桌面\Clsmn0stormupd_1174773101.rar

Normal scan
Also scan: Inside subfolders, Compressed files, Streams

Scan started: 2007-3-25, 22:01:31
---------------------------------------------------------------------

[Found downloader]         <W32/Downloader.AYSE (exact, not disinfectable)>        C:\Documents and Settings\Administrator\桌面\Clsmn0stormupd_1174773101.rar->Clsmn&stormupd.dll\stormupd.dll
[Contains infected objects]        C:\Documents and Settings\Administrator\桌面\Clsmn0stormupd_1174773101.rar
[Quarantined]        C:\Documents and Settings\Administrator\桌面\Clsmn0stormupd_1174773101.rar->Clsmn&stormupd.dll\stormupd.dll

---------------------------------------------------------------------
Scan ended:        2007-3-25, 22:01:44
Duration:        0:00:13

Scan result:

Scanned files:                 1
Infected objects:         1
Disinfected objects:         0
Quarantined files:         1
---------------------------------------------------------------------
MD,F-PROT还是昨天的毒库,更新真慢
bridgewr
发表于 2007-3-26 15:53:18 | 显示全部楼层
[:08:]

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
金剑
头像被屏蔽
发表于 2007-3-26 16:52:57 | 显示全部楼层
风暴胜者V2 测试版本(http://www.v0day.com)
_________您的安全是我们的责任_______________
载入病毒库…进行整理…分配内存…可以使用



===============================================
   ___________病毒查杀结果__________________


===============================================

2007年3月26日16时52分56秒 开始查杀C:\Documents and Settings\Administrator\桌面\新建文件夹\Clsmn0stormupd_1174773101
C:\Documents and Settings\Administrator\桌面\新建文件夹\Clsmn0stormupd_1174773101\Clsmn&stormupd.dll\Clsmn.exe 发现未知可疑文件:Win32.NkHack.Preloc.A 操作:阻止运行
威胁性文件:C:\Documents and Settings\Administrator\桌面\新建文件夹\Clsmn0stormupd_1174773101\Clsmn&stormupd.dll\stormupd.dll
=========================================

_________文件性质分析结果________________
"带壳"仅指文件性质,仅供专业人员分析使用。


-----------------------------------------

2007年3月26日16时52分57秒收起线程…100% 查杀完毕!
扫描文件:2查杀病毒:2
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-11 02:24 , Processed in 0.169345 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表