严重怀疑是病毒

显示全部楼层 · 发表于 2010-10-27 09:08:07

直接上传样本！ XP下运行后，貌似QQ被突然关闭了，微点主防没有报警！

显示全部楼层 · 发表于 2010-10-27 09:14:13

过瑞星2011，

显示全部楼层 · 发表于 2010-10-27 09:18:33

ess kill

D:\下载文件夹\新相片.rar > RAR > 新相片.scr - Win32/Spy.VB.NHC 特洛伊木马的变种

显示全部楼层 · 发表于 2010-10-27 09:29:01

KIS 2010 kill

显示全部楼层 · 发表于 2010-10-27 09:33:18

还没有下就kill了。。eva4.2

显示全部楼层 · 发表于 2010-10-27 11:24:25

SEND TO AVIRA

显示全部楼层 · 发表于 2010-10-27 11:26:02

可疑文件和其他需要上传的相关文件

感谢您的提交。在下面您可以看到所上传文件的当前状态。

--------------------------------------------------------------------------------

我们收到了以下存档文件:

文件 ID  文件名大小(字节) 结果
25930094  新相片.rar 54.89 KB OK

以下位置提供了存档中包含的文件及其结果的列表:

文件 ID  文件名大小(字节) 结果
25930095  ######.scr  15.34 MB  MALWARE

下面提供了与每个样本相关的详细报告:

文件名结果
######.scr  MALWARE

已确定“######.scr”文件是“MALWARE”。我们的分析人员将这种威胁命名为“TR/Agent.yyetw.9872”。术语“TR/”指的是能够窥探数据、侵犯您的隐私或对系统进行不需要的修改的特洛伊木马。从版本 7.10.07.248 开始，我们的病毒定义文件(VDF)中将添加这项检测。请注意，在没有最新 VDF 更新的情况下，Avira 的主动启发式检测模块 AHeAD 提前检测出了此威胁: TR/Dropper.Gen.

显示全部楼层 · 发表于 2010-10-27 11:32:00

小红伞不错！。。。就是误报高了点点，，其他的继续来。。。

显示全部楼层 · 发表于 2010-10-27 11:38:23

金山干掉，mse miss

显示全部楼层 · 发表于 2010-10-27 11:46:21

楼上，云现在应该都能查杀了吧。。。

[病毒样本] 严重怀疑是病毒

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源