过金山，瑞星等国产

显示全部楼层 · 发表于 2010-9-13 02:34:58

NOD KILL
smalldoesnotcontainapromise.jar > ZIP > sunny/Changes.class - 可能是 Win32/Agent.LMHEKMQ 特洛伊木马的变种
smalldoesnotcontainapromise.jar > ZIP > sunny/MyBuilds.class - Java/TrojanDownloader.Agent.NBI 特洛伊木马的变种
smalldoesnotcontainapromise.jar > ZIP > sunny/MyFiles.class - Java/TrojanDownloader.Agent.NBE 特洛伊木马的变种

显示全部楼层 · 发表于 2010-9-13 06:06:17

nav kill

显示全部楼层 · 发表于 2010-9-13 06:21:29

360kill

显示全部楼层 · 发表于 2010-9-13 09:11:31

没过红伞！

显示全部楼层 · 发表于 2010-9-13 10:04:13

卡巴拦截下载

显示全部楼层 · 发表于 2010-9-13 10:26:34

回复 1楼 post8 的帖子
悲剧的金山

显示全部楼层 · 发表于 2010-9-13 10:29:28

mcafee
Downloader-BCS

显示全部楼层 · 发表于 2010-9-13 10:32:23

伞wg报

显示全部楼层 · 发表于 2010-9-13 11:51:40

这不是windows下的病毒，金山不报也很正常，即使是病毒也应该是手机病毒啊：

除非在windows下安装JAVA模拟器，否则很难运行起来。估计金山本身就不扫描JAR文件。
也很少用户会在计算机上模拟手机运行环境。当然也存在JAVA编程人员等特定用户和一些手机软件试用者可能运行，但是对于大部分用户而言确实不大可能运行该病毒。

显示全部楼层 · 发表于 2010-9-13 12:30:13

360杀毒扫描日志

病毒库版本：6369554
扫描时间：2010-09-13 12:29:06
扫描用时：00:00:01
扫描类型：右键扫描
扫描文件总数：6
威胁总数：3

扫描选项
----------------------
扫描所有文件：是
扫描压缩包：否
发现病毒处理方式：自动
扫描系统内存：是
扫描磁盘引导区：是
扫描Rootkit：是
使用启发式扫描：是

扫描内容
----------------------
C:\Users\firepower\Desktop\1 - 副本.rar

白名单设置
----------------------

扫描结果
----------------------
C:\Users\firepower\Desktop\1 - 副本.rar=>smalldoesnotcontainapromise.jar=>sunny/Changes.class 恶意程序(Java.Trojan.Exploit.Bytverify.M) 已删除
C:\Users\firepower\Desktop\1 - 副本.rar=>smalldoesnotcontainapromise.jar=>sunny/MyBuilds.class 恶意程序(Java.Trojan.Exploit.Bytverify.M) 已删除
C:\Users\firepower\Desktop\1 - 副本.rar=>smalldoesnotcontainapromise.jar=>sunny/MyFiles.class 恶意程序(Java.Trojan.Exploit.Bytverify.M) 已删除

[病毒样本] 过金山，瑞星等国产

浏览过的版块