这个局域网扫描工具可疑

显示全部楼层 · 发表于 2007-5-25 13:46:52

双击后产生几个可疑的文件.用KV扫,pass.

显示全部楼层 · 发表于 2007-5-25 13:48:13

显示全部楼层 · 发表于 2007-5-25 13:48:56

显示全部楼层 · 发表于 2007-5-25 13:49:58

产生的这三个可疑

显示全部楼层 · 发表于 2007-5-25 13:50:49

卡巴不报

显示全部楼层 · 发表于 2007-5-25 13:53:14

还不能确定是不是毒,不要说报不报,高手分析一下.到底是何物?

显示全部楼层 · 发表于 2007-5-25 13:54:50

Starting the file scan:

Begin scan in 'C:\Documents and Settings\morgan\My Documents\My Documents.rar'
C:\Documents and Settings\morgan\My Documents\
  My Documents.rar
[0] Archive type: RAR
--> setup.exe
      [DETECTION] Contains suspicious code HEUR/Malware
      [WARNING] Infected files in archives cannot be repaired!
--> bind_50043.exe
      [WARNING] The file was ignored!

扫描日志
NOD32版本 2288 (20070524) NT
命令行： C:\Documents and Settings\morgan\My Documents\My  ?
?Documents.rar
正在检查NOD32.EXE文件的CRC：状态正常
D:\Eset\nod32.exe - 是正常的
扫描系统内存中：没有进行 (选项已关闭)
扫描MBR及引导区中：没有进行 (选项已关闭)
日期： 24.5.2007  时间：22:54:17
已关闭反隐藏功能.
已扫描的磁盘，文件夹及文件：C:\Documents and Settings\ ?
?morgan\My Documents\My Documents.rar
C:\Documents and Settings\morgan\My Documents\My  ?
?Documents.rar >>RAR >>setup.exe - 是正常的
C:\Documents and Settings\morgan\My Documents\My  ?
?Documents.rar >>RAR >>bind_50043.exe >>NSIS >>setup.exe  ?
?- 是正常的
已扫描的文件数目：2
已发现的病毒数目：0
完成时间： 22:54:19 总扫描时间：2 秒 (00:00:02)

[Scan path] C:\Documents and Settings\morgan\My Documents\My Documents.rar
>C:\Documents and Settings\morgan\My Documents\My Documents.rar\setup.exe - Ok
>>>>C:\Documents and Settings\morgan\My Documents\My Documents.rar\bind_50043.exe\data001 - Ok
>C:\Documents and Settings\morgan\My Documents\My Documents.rar\bind_50043.exe - Ok
C:\Documents and Settings\morgan\My Documents\My Documents.rar - Ok

显示全部楼层 · 发表于 2007-5-25 13:55:26

Begin scan in 'C:\Documents and Settings\moonsilver\桌面\setup.rar'
C:\Documents and Settings\moonsilver\桌面\setup.rar
  [0] Archive type: RAR
  --> temp.exe
   [DETECTION] Is the Trojan horse TR/Dldr.Barbind.2.A
  --> setup.exe
   [DETECTION] Contains suspicious code HEUR/Malware
   [INFO]    The file was moved to '46ca7aa8.qua'!

显示全部楼层 · 发表于 2007-5-25 13:56:41

Starting the file scan:

Begin scan in 'C:\Documents and Settings\morgan\My Documents\temp.exe'
C:\Documents and Settings\morgan\My Documents\
  temp.exe
   [DETECTION] Is the Trojan horse TR/Dldr.Barbind.2.A
   [WARNING] The file was ignored!

扫描日志
NOD32版本 2288 (20070524) NT
命令行： C:\Documents and Settings\morgan\My Documents\ ?
?temp.exe
正在检查NOD32.EXE文件的CRC：状态正常
D:\Eset\nod32.exe - 是正常的
扫描系统内存中：没有进行 (选项已关闭)
扫描MBR及引导区中：没有进行 (选项已关闭)
日期： 24.5.2007  时间：22:56:19
已关闭反隐藏功能.
已扫描的磁盘，文件夹及文件：C:\Documents and Settings\ ?
?morgan\My Documents\temp.exe
C:\Documents and Settings\morgan\My Documents\temp.exe -  ?
?是正常的
已扫描的文件数目：1
已发现的病毒数目：0
完成时间： 22:56:19 总扫描时间：0 秒 (00:00:00)

WinNT Boot Sector HDD1 - Ok

[Scan path] C:\Documents and Settings\morgan\My Documents\temp.exe
C:\Documents and Settings\morgan\My Documents\temp.exe - Ok

显示全部楼层 · 发表于 2007-5-25 14:11:00

avast!直接报已知，就不执行了

这个局域网扫描工具可疑

本帖子中包含更多资源

2

本帖子中包含更多资源

3

本帖子中包含更多资源

4

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源