一个壳子：误报了吗？谁能脱壳？

显示全部楼层 · 发表于 2010-12-24 16:45:07

Worm.Win32.AutoRun.on0@80877769 E:\virus test\

显示全部楼层 · 发表于 2010-12-24 21:56:35

eav 报

显示全部楼层 · 发表于 2010-12-24 22:27:41

已上報趨勢嚕~

显示全部楼层 · 发表于 2010-12-24 22:50:49

开始在“C:\Users\Administrator\Downloads\测试.rar”中扫描
C:\Users\Administrator\Downloads\测试.rar
[0] 存档类型: RAR
[检测] 是 TR/Crypt.XPACK.Gen 特洛伊木马
--> ﾲ￢ￊￔ.exe
[检测] 是 TR/Crypt.XPACK.Gen 特洛伊木马

谁说红伞报两个

显示全部楼层 · 发表于 2010-12-25 08:06:12

MSE杀之
类别: 特洛伊木马

描述: 这个程序很危险，它执行来自攻击者的命令。

建议的操作: 立即删除这个软件。

Security Essentials 检测到可能会侵害您的隐私或损坏计算机的程序。您仍然可以访问这些程序所使用的文件而不删除这些程序(不推荐)。若要访问这些文件，请选择“允许”操作，并单击“应用操作”。如果此选项不可用，请以管理员身份登录或请求安全管理员提供帮助。

项目:
containerfile:C:\Users\Administrator\Desktop\测试.rar
file:C:\Users\Administrator\Desktop\测试.rar->测试.exe
webfile:C:\ProgramData\Microsoft\Microsoft Antimalware\LocalCopy\{6B488FB7-2D6D-40C3-A6C1-AAF99A36AA1A}-测试.rar|http://bbs.kafan.cn/forum-attach ... Q5MDAzNw%3D%3D.html
webfile:C:\Users\Administrator\Desktop\测试.rar|http://bbs.kafan.cn/forum-attach ... Q5MDAzNw%3D%3D.html

显示全部楼层 · 发表于 2010-12-25 08:24:23

病毒: Gen:Trojan.Heur.GM.000085E100 (Engine-A)

下载网页内容时发现病毒。

地址: bbs.kafan.cn
状态：访问被拒绝。

显示全部楼层 · 发表于 2010-12-25 12:43:10

"";"C:\Documents and Settings\Administrator\桌面\测试.rar:\测试.exe";"发现病毒 Win32/PEPatch";"已移至病毒库"
"";"C:\Documents and Settings\Administrator\桌面\测试.rar";"发现病毒 Win32/PEPatch";"已移至病毒库"

显示全部楼层 · 发表于 2010-12-25 12:48:19

回复 1楼荷韵诗的帖子

D:\下载\测试.rar=>测试.exe 黑客程序(Win32/Hack.PeArmorT.a) 已删除

[误报文件] 一个壳子：误报了吗？谁能脱壳？

浏览过的版块