紅傘C過但是P版報的的木馬

显示全部楼层 · 发表于 2007-5-4 15:30:22

Scan performed at: 2007-5-4 15:30:16
Scanning Log
NOD32 version 2238 (20070503) NT
Command line: D:\1423.rar
Operating memory - is OK

Date: 4.5.2007 Time: 15:30:25
Anti-Stealth technology is enabled.
Scanned disks, folders and files: D:\1423.rar
D:\1423.rar ?RAR ?1423.exe ?NSIS ?00.exe ?RAR ?01.exe - a variant of Win32/TrojanDownloader.Zlob trojan
Number of scanned files: 7
Number of threats found: 1
Number of active threats: 1
Time of completion: 15:30:27 Total scanning time: 2 sec (00:00:02)

显示全部楼层 · 发表于 2007-5-4 15:34:11

卡巴杀

显示全部楼层 · 发表于 2007-5-4 15:38:35

因为那人没升级

Starting the file scan:

Begin scan in 'C:\Documents and Settings\morgan\My Documents\1423.rar'
C:\Documents and Settings\morgan\My Documents\
  1423.rar
[0] Archive type: RAR
--> 1423.exe
      [DETECTION] Contains signature of the dropper DR/PCK.PolyCrypt.B.13
      [WARNING] Infected files in archives cannot be repaired!
      [WARNING] The file was ignored!

显示全部楼层 · 发表于 2007-5-4 15:42:40

显示全部楼层 · 发表于 2007-5-4 15:43:09

Result: 1 malware found
Packed.Win32.PolyCrypt.b (virus)

F:\1423.rar\1423.exe

估计卡巴报的也是这个名字吧~

显示全部楼层 · 发表于 2007-5-4 15:44:33

全都报壳。。。。。不好玩。、

显示全部楼层 · 发表于 2007-5-4 15:45:18

去多引擎页面扫扫有多少是真正脱壳的。。。。

显示全部楼层 · 发表于 2007-5-4 15:48:19

原帖由 EQ2 于 2007-5-4 15:45 发表
去多引擎页面扫扫有多少是真正脱壳的。。。。

有個4，5個吧

显示全部楼层 · 发表于 2007-5-4 15:49:21

jotti坏了？？？？

[病毒样本] 紅傘C過但是P版報的的木馬

本帖子中包含更多资源

本帖子中包含更多资源