在来几个

显示全部楼层 · 发表于 2007-5-11 07:21:51

在来几个

显示全部楼层 · 发表于 2007-5-11 07:22:34

nod32就这样飘过

显示全部楼层 · 发表于 2007-5-11 07:27:53

各位大虾起床真早啊

C:\Documents and Settings\moonsilver\桌面\bbb.rar
>>[2]3.exe

Trojan.PSW.OnlineGames.ayc

rising

显示全部楼层 · 发表于 2007-5-11 07:32:01

问楼主，这几个样本有什么行为？

显示全部楼层 · 发表于 2007-5-11 07:33:46

BD没报

除了江民的两个文件能用，其它３个无法运行……误报？

显示全部楼层 · 发表于 2007-5-11 07:38:35

bbb.rar
[0] Archive type: RAR
--> Ô200.exe
--> Ô2.exe
--> [2]3.exe
--> [2]ms.exe
      [DETECTION] Is the Trojan horse TR/Agent.22016.B
      [WARNING] Infected files in archives cannot be repaired!
--> [2]my.exe
      [DETECTION] Is the Trojan horse TR/Agent.22016.B
      [WARNING] Infected files in archives cannot be repaired!
      [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-5-11 07:48:35

原帖由 kfcnknight 于 2007-5-11 09:03 发表
BD没报

除了江民的两个文件能用，其它３个无法运行……误报？

有四个不是僵尸就是误报，第五个也好像是正常文件，只是我无法以FD跑毒，不能确定

显示全部楼层 · 发表于 2007-5-11 08:09:37

其它3个可能僵尸

江民的两个文件,修复后的

显示全部楼层 · 发表于 2007-5-11 08:31:53

显示全部楼层 · 发表于 2007-5-11 08:56:22

detected: Trojan program Trojan-PSW.Win32.WOW.qn File: C:\Documents and Settings\Owner\×ÀÃæ\bbb.rar/[2]3.exe
detected: Trojan program Trojan.Win32.Agent.abf File: C:\Documents and Settings\Owner\×ÀÃæ\bbb.rar/[2]ms.exe//PE_Patch.PECompact//PecBundle//PECompact
detected: Trojan program Trojan.Win32.Agent.abf File: C:\Documents and Settings\Owner\×ÀÃæ\bbb.rar/[2]my.exe//PE_Patch.PECompact//PecBundle//PECompact

[病毒样本] 在来几个

本帖子中包含更多资源

江民的专杀

本帖子中包含更多资源