一个

显示全部楼层 · 发表于 2007-4-20 21:46:35

NOD32的启发才是真正的启发！
D:\病毒测试\未解压\ad.rar ?RAR ?ad.exe - 未知的 NewHeur_PE 病毒 [7]

显示全部楼层 · 发表于 2007-4-20 21:48:20

蜘蛛居然报鸽子

显示全部楼层 · 发表于 2007-4-20 21:48:56

用AntiVirusKit扫描病毒
版本 16.0.7
病毒库签名 2007-4-20
开始时间: 2007-4-20 21:48
引擎: KAV 引擎 (AVK 17.3590), BD  引擎
启发式: 打开
压缩文件: 打开
系统区域: 打开

扫描系统区域...
扫描所选择的目录和文件...
对象: ad.exe
在压缩档案里: E:\ad.rar
Status: 已发现病毒
病毒: BehavesLike:Win32.ExplorerHijack (BD  引擎)
对象: ad.rar
路径: E:
Status: 已发现病毒
病毒: BehavesLike:Win32.ExplorerHijack (BD  引擎)
Analysis complete: 2007-4-20 21:48
1 files checked
1 infected files detected
发现 0 个可疑文件

显示全部楼层 · 发表于 2007-4-20 21:50:54

红伞报壳OR启发？

显示全部楼层 · 发表于 2007-4-20 21:51:06

Start of the scan: 2007年4月20日  21:50

Starting the file scan:

Begin scan in 'D:\My Downloads\ad.rar'
D:\My Downloads\
  ad.rar
  ad.rar:Zone.Identifier
[0] Archive type: RAR
--> ad.exe
      [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
      [WARNING] Infected files in archives cannot be repaired!
      [INFO]    A backup was created as '4656c599.qua'  ( QUARANTINE )
      [INFO]    The file was deleted!

End of the scan: 2007年4月20日  21:50
Used time: 00:02 min

The scan has been done completely.

卡巴飘过~~~

显示全部楼层 · 发表于 2007-4-20 21:52:23

[ad.exe]
BD标准引擎 |  BehavesLike:Win32.ExplorerHijack
卡巴标准引擎|  没有发现病毒
大蜘蛛BETA引擎|  BackDoor.Pigeon.1604
NOD32标准引擎|  未查明的 NewHeur_PE 病毒 [7]

显示全部楼层 · 发表于 2007-4-20 22:34:05

偶认为是报壳。。。。LX继续。。。TR/Crypt.NSANTI.Gen就是最好的例子。。。。

显示全部楼层 · 发表于 2007-4-20 22:52:49

卡巴说...

显示全部楼层 · 发表于 2007-4-20 22:55:40

原帖由 EQ2 于 2007-4-20 06:34 发表
偶认为是报壳。。。。LX继续。。。TR/Crypt.NSANTI.Gen就是最好的例子。。。。

在想是不是要找solcroft再和你解释以下nod的pe是什么东西？
而且昨天看了，antivir已经不会白痴的直接对正常加nsanti的文件报病毒了，正在进一步实验中

[病毒样本] 一个

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

回复 #5 欠你幸福的帖子

本帖子中包含更多资源

[病毒样本] 一个

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

回复 #5 欠你幸福 的帖子

本帖子中包含更多资源

回复 #5 欠你幸福的帖子