发两个NOD 不报的

显示全部楼层 · 发表于 2007-4-1 18:27:52

..

AVG报了,.昨晚在非凡发了今天升级NOD还是没查到

显示全部楼层 · 发表于 2007-4-1 18:29:15

风暴胜者V2 测试版本(http://www.v0day.com)
_________您的安全是我们的责任_______________
载入病毒库…进行整理…分配内存…可以使用

===============================================
___________病毒查杀结果__________________

===============================================

2007年4月1日18时29分20秒开始查杀C:\Documents and Settings\Administrator\桌面\新建文件夹\新建文件夹 (8)\2
C:\Documents and Settings\Administrator\桌面\新建文件夹\新建文件夹 (8)\2\system.exe 发现未知可疑文件:Win32.NkHack.Preloc.A 操作:阻止运行
C:\Documents and Settings\Administrator\桌面\新建文件夹\新建文件夹 (8)\2\NewInfo.exe 发现未知可疑文件:Win32.NkHack.Preloc.A 操作:阻止运行
=========================================

_________文件性质分析结果________________
"带壳"仅指文件性质,仅供专业人员分析使用。

C:\Documents and Settings\Administrator\桌面\新建文件夹\新建文件夹 (8)\2\system.exe 带壳文件:UPX加壳
-----------------------------------------

2007年4月1日18时29分20秒收起线程…100% 查杀完毕！
扫描文件：2查杀病毒：2

显示全部楼层 · 发表于 2007-4-1 18:32:26

感谢LZ。。。。让偶们一起去上报吧

显示全部楼层 · 发表于 2007-4-1 18:33:17

FS7.0
Result: 2 malware found
Trojan-PSW.Win32.Delf.qc (virus)
C:\Documents and Settings\ÉÙÁÖ\×ÀÃæ\2.rar\system.2dt
C:\Documents and Settings\ÉÙÁÖ\×ÀÃæ\2.rar\NewInfo.rxk

显示全部楼层 · 发表于 2007-4-1 18:34:05

呵呵，同意EQ2的意见。。顺便打开了个压缩包，再捆回去。。。

显示全部楼层 · 发表于 2007-4-1 18:36:10

扫描报告
2007年4月1日 18:35:33 - 18:35:44
计算机名称: 0553A719C5644CE
扫描类型: 扫描目标
目标: C:\Documents and Settings\Administrator\桌面\2.rar

--------------------------------------------------------------------------------

结果: 发现 2 恶意软件
Trojan-PSW.Win32.Delf.qc (病毒)
C:\Documents and Settings\Administrator\桌面\2.rar\system.2dt
C:\Documents and Settings\Administrator\桌面\2.rar\NewInfo.rxk

--------------------------------------------------------------------------------

统计信息
已扫描:
文件: 3
尚未扫描: 0
结果:
病毒: 2
间谍软件: 0
可疑项目: 0
危险软件: 0
操作:
已杀毒: 0
已重命名: 0
已删除邮件: 0
已隔离: 0
失败: 0
启动扇区:
已扫描: 0
已感染: 0
可疑项目: 0
已杀毒: 0

--------------------------------------------------------------------------------

选项
定义版本:
病毒: 2007-04-01_01
间谍软件: 2007-04-01_01
扫描引擎:
F-Secure AVP: 7.00.171, 2007-04-01
F-Secure Libra: 2.04.01, 2007-03-30
F-Secure Orion: 1.02.37, 2007-03-30
F-Secure Draco: 1.00.35, 2007-03-26
扫描选项:
扫描定义的文件: COM EXE SYS OV? BIN SCR DLL SHS HTM HTML HTT VBS JS INF VXD DO? XL? RTF CPL WIZ HTA PP? PWZ P?T MSO PIF . ACM ASP AX CNV CSC DRV INI MDB MPD MPP MPT OBD OBT OCX PCI TLB TSP WBK WBT WPC WSH VWP WML BOO HLP TD0 TT6 MSG ASD JSE VBE WSC CHM EML PRC SHB LNK WSF {* PDF ZL? XML ANI AVB BAT CEO CMD LSP MAP MHT MIF PHP POT WMF NWS TAR TGZ ZIP JAR ARJ LZH TAR TGZ GZ CAB RAR BZ2 HQX
扫描内部存档
操作:
病毒: 扫描后询问
间谍软件: 扫描后询问

--------------------------------------------------------------------------------

版权 © 1998-2007 产品支持 | 发送病毒样本到 F-Secure

显示全部楼层 · 发表于 2007-4-1 18:37:58

Mcafee 8.5i & Dr.web 4.33....miss

显示全部楼层 · 发表于 2007-4-1 18:46:39

已检测到: 木马程序 Trojan-PSW.Win32.Delf.qc 文件: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\SNN9YBVW\2[1].rar\system.2dt/UPX
已检测到: 木马程序 Trojan-PSW.Win32.Delf.qc 文件: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\SNN9YBVW\2[1].rar\NewInfo.rxk

显示全部楼层 · 发表于 2007-4-1 19:29:40

金山通杀

显示全部楼层 · 发表于 2007-4-2 02:05:26

Starting the file scan:

Begin scan in 'C:\Documents and Settings\morgan\My Documents\2.rar'
C:\Documents and Settings\morgan\My Documents\
  2.rar
[0] Archive type: RAR
--> system.2dt
      [DETECTION] Is the Trojan horse TR/PSW.Steal.27565
      [WARNING] Infected files in archives cannot be repaired!
--> NewInfo.rxk
      [DETECTION] Is the Trojan horse TR/PSW.Steal.27565
      [WARNING] Infected files in archives cannot be repaired!
      [INFO]    The file was deleted!

[病毒样本] 发两个NOD 不报的

本帖子中包含更多资源

本帖子中包含更多资源