2个

显示全部楼层 · 发表于 2007-4-13 00:12:32

Scan performed at: 2007-4-13 0:12:45
Scanning Log
NOD32 version 2184 (20070412) NT
Command line: C:\Documents and Settings\EQ2\桌面\svchost.rar C:\Documents and Settings\EQ2\桌面\ewtRmLR.rar
Operating memory - is OK

Date: 13.4.2007 Time: 00:12:50
Anti-Stealth technology is enabled.
Scanned disks, folders and files: C:\Documents and Settings\EQ2\桌面\svchost.rar; C:\Documents and Settings\EQ2\桌面\ewtRmLR.rar
C:\Documents and Settings\EQ2\桌面\svchost.rar ?RAR ?svchost.exe - probably unknown NewHeur_PE virus [7]
C:\Documents and Settings\EQ2\桌面\ewtRmLR.rar ?RAR ?ewtRmLR.com - Win32/PSW.Delf.NGQ trojan - was a part of the deleted object
Number of scanned files: 4
Number of threats found: 2
Number of files cleaned: 2
Time of completion: 00:12:50 Total scanning time: 0 sec (00:00:00)

Notes:
[7] File is probably infected with an unknown virus.

显示全部楼层 · 发表于 2007-4-13 00:15:11

2007-4-13 0:13:03
已删除 EWTRMLR\EWTRMLR.COM
PWS-QQPass (特洛伊)

2007-4-13 0:13:23
已由访问保护规则禁止svchost.exe
防病毒标准保护:禁止伪装 Windows 进程
已阻止的操作: 创建

显示全部楼层 · 发表于 2007-4-13 00:19:16

2个都被avast!网页防护拦下

显示全部楼层 · 发表于 2007-4-13 00:23:59

原帖由 欠你幸福 于 2007-4-13 01:49 发表
2个都被avast!网页防护拦下

测试版解压+脱壳果然厉害... 我的avast!第二个样本需要执行后才能报生成物

显示全部楼层 · 发表于 2007-4-13 00:25:52

anast!测试版进步明显，只是对网马和下载者仍然不尽如人意

显示全部楼层 · 发表于 2007-4-13 00:28:25

原帖由 欠你幸福 于 2007-4-13 01:55 发表
anast!测试版进步明显，只是对网马和下载者仍然不尽如人意

也还好吧，让我最不爽的是处理上报的速度慢得...

其实下载者执行后下载的样本，很多都被avast!击毙的，这样才好玩

显示全部楼层 · 发表于 2007-4-13 00:35:45

显示全部楼层 · 发表于 2007-4-13 00:36:19

显示全部楼层 · 发表于 2007-4-13 00:37:34

avast!貌似对上报从不回复

，速度也不理想，如果处理上报再快些，avast!也是够强的！

[病毒样本] 2个

本帖子中包含更多资源

nod32继续报启发

MCAFEE

本帖子中包含更多资源

1

本帖子中包含更多资源

2

本帖子中包含更多资源