楼主: The EQs
收起左侧

[病毒样本] 免杀一个

[复制链接]
quansen83
发表于 2007-5-22 14:35:48 | 显示全部楼层

第一部分

AhnLab-V3 2007.5.21.1 05.21.2007  no virus found
AntiVir 7.4.0.23 05.21.2007  no virus found
Authentium 4.93.8 05.21.2007  no virus found
Avast 4.7.997.0 05.21.2007  no virus found
AVG 7.5.0.467 05.21.2007  no virus found
BitDefender 7.2 05.22.2007  no virus found
CAT-QuickHeal 9.00 05.21.2007  no virus found
ClamAV devel-20070416 05.22.2007  no virus found
DrWeb 4.33 05.21.2007  no virus found
eSafe 7.0.15.0 05.21.2007  no virus found
eTrust-Vet 30.7.3651 05.21.2007  no virus found
Ewido 4.0 05.21.2007  no virus found
FileAdvisor 1 05.22.2007  no virus found
Fortinet 2.85.0.0 05.22.2007  no virus found
F-Prot 4.3.2.48 05.21.2007  no virus found
F-Secure 6.70.13030.0 05.22.2007  no virus found
Ikarus T3.1.1.7 05.22.2007 Backdoor.VB.EV
Kaspersky 4.0.2.24 05.22.2007  no virus found
McAfee 5035 05.21.2007 New Win32.g2
Microsoft 1.2503 05.22.2007  no virus found
NOD32v2 2283 05.21.2007 next archive volume not found
Norman 5.80.02 05.21.2007  no virus found
Panda 9.0.0.4 05.21.2007  no virus found
Prevx1 V2 05.22.2007  no virus found
Sophos 4.17.0 05.21.2007  no virus found
Sunbelt 2.2.907.0 05.17.2007  no virus found
Symantec 10 05.22.2007  no virus found
TheHacker 6.1.6.120 05.21.2007  no virus found
VBA32 3.12.0 05.21.2007 no virus found
KAV-Longhorn
发表于 2007-5-22 14:35:51 | 显示全部楼层
Starting the file scan:

Begin scan in 'C:\Documents and Settings\Heur-Emulator\My Documents\Downloads\Compressed\12\12'
C:\Documents and Settings\Heur-Emulator\My Documents\Downloads\Compressed\12\12\12.EXE
      [DETECTION] Contains signature of the Ad- or Spyware ADSPY/DollarRvenue.J
      [INFO]      The file was moved to '46808f93.qua'!
The EQs
 楼主| 发表于 2007-5-22 14:36:31 | 显示全部楼层
可以说报的是乱报。。。。鉴定完毕。。。。
quansen83
发表于 2007-5-22 14:37:04 | 显示全部楼层
第2部分全不报
KAV-Longhorn
发表于 2007-5-22 14:37:40 | 显示全部楼层

回复 #13 EQ2 的帖子

难到是死的?
The EQs
 楼主| 发表于 2007-5-22 14:39:05 | 显示全部楼层

回复 #15 KAV-Longhorn 的帖子

不是死的。。。。你运行後看看生成物报的是什么吧
Time        Module        Object        Name        Threat        Action        User        Information
2007-5-22 13:50:47        AMON        file        C:\DOCUME~1\EQ2\LOCALS~1\Temp\wndF3E.tmp        Win32/Agent.QT trojan        quarantined - deleted - error while cleaning - operation unavailable for this type of object                Event occurred on a modified file. The file was moved to quarantine. You may close this window.
KAV-Longhorn
发表于 2007-5-22 14:39:18 | 显示全部楼层

回复 #14 quansen83 的帖子

这为大哥难到不知道分割的压缩包要解压后再扫?
KAV-Longhorn
发表于 2007-5-22 14:40:45 | 显示全部楼层

回复 #16 EQ2 的帖子

现在去装影子系统...[:26:]
The EQs
 楼主| 发表于 2007-5-22 14:41:31 | 显示全部楼层
不说了。。。再说就要露馅了。。。
miller239
发表于 2007-5-22 14:49:14 | 显示全部楼层

回复 #17 KAV-Longhorn 的帖子

心寒啊,经常见到这样做的会员。。。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-5-7 12:20 , Processed in 0.092531 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表