转几支

显示全部楼层 · 发表于 2007-5-3 15:46:40

测测

[ 本帖最后由 Nblock 于 2007-5-3 16:27 编辑 ]

显示全部楼层 · 发表于 2007-5-3 15:48:16

Starting the file scan:

Begin scan in 'F:\样本\强毒.rar'
F:\样本\强毒.rar
  [0] Archive type: RAR
  --> D0D7D26A.txt
   [DETECTION] Contains suspicious code HEUR/Crypted
   [INFO]    The file was deleted!
Begin scan in 'F:\样本\jmj_1177838586.rar'
F:\样本\jmj_1177838586.rar
  [0] Archive type: ZIP
  --> jmj.exe
   [DETECTION] Contains suspicious code HEUR/Malware
   [INFO]    The file was deleted!
Begin scan in 'F:\样本\JMJv1_1175075288.rar'
F:\样本\JMJv1_1175075288.rar
  [0] Archive type: ZIP
  --> JMJv1.1.exe
   [DETECTION] Contains suspicious code HEUR/Malware
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-5-3 15:48:38

2 3就用hips看看吧

显示全部楼层 · 发表于 2007-5-3 15:52:15

卡吧启发一个

显示全部楼层 · 发表于 2007-5-3 16:14:13

原帖由 Nblock 于 2007-5-3 17:18 发表
2 3就用hips看看吧

在我的机器上直接crash，微点有反应吗？

显示全部楼层 · 发表于 2007-5-3 16:18:24

avk报一个

反病毒专家 AntiVirusKit 2006 扫描病毒日志记录
版本 16.0.7
双引擎反病毒签名 2007-5-3
开始时间: 2007-5-3 16:20
引擎: KAV 引擎 (AVK 16.10153), BD 引擎 (BD 16.6079)
高启发式: 打开
压缩文件: 打开
系统区域: 打开

扫描系统区域...
扫描所选择的目录和文件...
对象: D0D7D26A.txt
在压缩档案里: C:\Documents and Settings\Administrator\桌面\强毒.rar
Status: 可疑病毒
病毒: GenPack:Generic.Malware.Bdldg.B714374E (BD 引擎)
对象: 强毒.rar
路径: C:\Documents and Settings\Administrator\桌面
Status: 可疑病毒
病毒: GenPack:Generic.Malware.Bdldg.B714374E (BD 引擎)
扫描完成: 2007-5-3 16:20
已检查 3 个文件
已发现 0 个染毒文件
发现 1 个可疑文件

显示全部楼层 · 发表于 2007-5-3 16:23:25

原帖由 solcroft 于 2007-5-3 16:14 发表

在我的机器上直接crash，微点有反应吗？

2 3现在还不是病毒，毒坛牛人的作品

我会上报微点的

有兴趣拿个hips玩玩 physical memory

显示全部楼层 · 发表于 2007-5-3 16:24:23

-----------------------------SCAN REPORT-----------------------------
F-PROT Antivirus for Windows

Antivirus Scanning Engine version number: 4.3.3
Virus signature file from: 2007-5-3, 3:20

Scan name: [Custom Scan]
Path to scan: C:\Documents and Settings\Administrator\桌面\jmj_1177838586.rar|C:\Documents and Settings\Administrator\桌面\JMJv1_1175075288.rar|C:\Documents and Settings\Administrator\桌面\强毒.rar

Normal scan
Also scan: Inside subfolders, Compressed files, Streams

Scan started: 2007-5-3, 16:24:04
---------------------------------------------------------------------

[Found possible virus] <W32/SecRisk-ProcessPatcher-Sml-based!Maximus (not disinfectable)> C:\Documents and Settings\Administrator\桌面\强毒.rar->D0D7D26A.txt
[Contains infected objects] C:\Documents and Settings\Administrator\桌面\强毒.rar
[Quarantined] C:\Documents and Settings\Administrator\桌面\强毒.rar->D0D7D26A.txt

---------------------------------------------------------------------
Scan ended: 2007-5-3, 16:24:07
Duration: 0:00:03

Scan result:

Scanned files:    3
Infected objects:    1
Disinfected objects:    0
Quarantined files:    1
---------------------------------------------------------------------

显示全部楼层 · 发表于 2007-5-3 16:25:15

刚把PS卸了

显示全部楼层 · 发表于 2007-5-3 17:52:53

physical memory ??
犀牛对这不敏感...

[ 本帖最后由蓝色牛仔裤于 2007-5-3 17:58 编辑 ]

[病毒样本] 转几支

本帖子中包含更多资源

本帖子中包含更多资源

回复 #7 Nblock 的帖子

本帖子中包含更多资源