一个NB病毒，virustotal上只有2家报启发

沸沸

AhnLab-V3	2007.4.5.0	04.05.2007 [td]no virus found
AntiVir	7.3.1.48	04.05.2007	HEUR/Crypted
Authentium	4.93.8	04.04.2007 [td]no virus found
Avast	4.7.936.0	04.04.2007 [td]no virus found
AVG	7.5.0.447	04.04.2007 [td]no virus found
BitDefender	7.2	04.05.2007 [td]no virus found
CAT-QuickHeal	9.00	04.04.2007 [td]no virus found
ClamAV	devel-20070312	04.05.2007 [td]no virus found
DrWeb	4.33	04.05.2007 [td]no virus found
eSafe	7.0.15.0	04.04.2007 [td]no virus found
eTrust-Vet	30.7.3544	04.05.2007 [td]no virus found
Ewido	4.0	04.04.2007 [td]no virus found
FileAdvisor	1	04.05.2007 [td]no virus found
Fortinet	2.85.0.0	04.05.2007 [td]no virus found
F-Prot	4.3.1.45	04.04.2007 [td]no virus found
F-Secure	6.70.13030.0	04.05.2007 [td]no virus found
Ikarus	T3.1.1.3	04.05.2007 [td]no virus found
Kaspersky	4.0.2.24	04.05.2007 [td]no virus found
McAfee	5001	04.04.2007 [td]no virus found
Microsoft	1.2405	04.05.2007 [td]no virus found
NOD32v2	2168	04.04.2007 [td]no virus found
Norman	5.80.02	04.05.2007 [td]no virus found
Panda	9.0.0.4	04.05.2007 [td]no virus found
Prevx1	V2	04.05.2007 [td]no virus found
Sophos	4.16.0	03.30.2007 [td]no virus found
Sunbelt	2.2.907.0	04.03.2007 [td]no virus found
Symantec	10	04.05.2007 [td]no virus found
TheHacker	6.1.6.085	04.04.2007 [td]no virus found
VBA32	3.11.3	04.04.2007 [td]no virus found
VirusBuster	4.3.7:9	04.04.2007 [td]no virus found
Webwasher-Gateway	6.0.1	04.05.2007	Heuristic.Crypted

病毒样本略。。

[ 本帖最后由 沸沸 于 2007-4-5 18:05 编辑 ]

The EQs

报壳的。。。。

promised

那个用微点的运行看看

solcroft

这次学乖了，不再截图了

vistafans

发的这是什么嘛 make *的三动画？？ 我这里是微点 +卡巴 +影子（有了它才敢运行嘿嘿） 一点反应都没啊

风野胤

其实只有一家报
Webwasher用的不就是小红伞的引擎么

沸沸

不好意思，我自己没看内容，只是启发了而已

金剑

风暴胜者V2 测试版本(http://www.v0day.com)
_________您的安全是我们的责任_______________
载入病毒库…进行整理…分配内存…可以使用



===============================================
   ___________病毒查杀结果__________________


===============================================

2007年4月5日17时33分2秒 开始查杀C:\Documents and Settings\Administrator\桌面\新建文件夹\桌面[1]
C:\Documents and Settings\Administrator\桌面\新建文件夹\桌面[1]\S3.exe 发现未知可疑文件:Win32.NkHack.Preloc.A 操作:阻止运行
C:\Documents and Settings\Administrator\桌面\新建文件夹\桌面[1]\s1.exe 发现未知可疑文件:Win32.NkHack.Preloc.A 操作:阻止运行
C:\Documents and Settings\Administrator\桌面\新建文件夹\桌面[1]\S2.exe 发现未知可疑文件:Win32.NkHack.Preloc.A 操作:阻止运行
=========================================

_________文件性质分析结果________________
"带壳"仅指文件性质,仅供专业人员分析使用。


-----------------------------------------

2007年4月5日17时33分3秒收起线程…100% 查杀完毕！
扫描文件：3查杀病毒：3

tonger2003

传播黄色~

斑竹呀处理下哦~~~~

harry_chang2003

上報看看