样本,江民杀

jlennon

,一个木查到

Anycall-D908

原帖由 EQ2 于 2007-3-30 18:57 发表
没过瑞星

哈哈~~你们耍了一天,终于看见瑞星查到个病毒啦 这个究竟啥毒啊?这么烂...

mofunzone

Starting the file scan:

Begin scan in 'C:\Documents and Settings\morgan\My Documents\Internet Explorer.rar'
C:\Documents and Settings\morgan\My Documents\
  Internet Explorer.rar
    [0] Archive type: RAR
    --> MoWang.tdm
        [DETECTION] Is the Trojan horse TR/Spy.Delf.UO
        [WARNING]   Infected files in archives cannot be repaired!
    --> 06[1].exe
        [DETECTION] Is the Trojan horse TR/Spy.Delf.UO
        [WARNING]   Infected files in archives cannot be repaired!
    --> MoWang.sys
        [DETECTION] Is the Trojan horse TR/Spy.Delf.UO
        [WARNING]   Infected files in archives cannot be repaired!
        [INFO]      The file was deleted!

zzh161

NIS

金剑

风暴胜者V2 测试版本(http://www.v0day.com)
_________您的安全是我们的责任_______________
载入病毒库…进行整理…分配内存…可以使用



===============================================
   ___________病毒查杀结果__________________


===============================================

2007年3月31日7时42分44秒 开始查杀C:\Documents and Settings\Administrator\桌面\新建文件夹\Internet Explorer
威胁性文件：C:\Documents and Settings\Administrator\桌面\新建文件夹\Internet Explorer\06[1].exe
C:\Documents and Settings\Administrator\桌面\新建文件夹\Internet Explorer\06[1].exe 发现未知可疑文件:Win32.NkHack.Preloc.A 操作:阻止运行
=========================================

_________文件性质分析结果________________
"带壳"仅指文件性质,仅供专业人员分析使用。


-----------------------------------------

2007年3月31日7时42分44秒收起线程…100% 查杀完毕！
扫描文件：2查杀病毒：2

azazkjkj

卡巴杀！！！！
同学家的kis，强悍……

The EQs

BS瑞星在那里吹牛。。。。。什么世界首创虚拟机杀毒技术。。。。真恶性

newgnay

微点,解压时报06[1].exe 和MoWang.sys为病毒,MoWang.tdm放过,是否MoWang.tdm无毒呢?

LOVESEA

本人 在 公司，，服务器上 有 麦咖啡，，，没到 江民 就 已经 挂了

防病毒检测警报
防病毒扫描程序由此文件触发。 没有清除文件感染的病毒，该文件已删除。

内容： 'attachment.php'
检测： 'PWS-QQPass.dll (特洛伊木马)'

有关详细信息，请向系统管理员咨询。

观弈书童

这个应该发在样本区吧