MS发过了，请版主删除

promised

[ 本帖最后由 promised 于 2007-5-26 14:08 编辑 ]

mofunzone

发过了
很久很久以前，我记得是aoyang发的
[Scan path] C:\Documents and Settings\morgan\My Documents\gcbx.exe
C:\Documents and Settings\morgan\My Documents\gcbx.exe probably infected with DLOADER.Trojan
Starting the file scan:

Begin scan in 'C:\Documents and Settings\morgan\My Documents\123.zip'
C:\Documents and Settings\morgan\My Documents\
  123.zip
    [0] Archive type: ZIP
    --> 123.exe
        [DETECTION] Contains a signature of the (dangerous) backdoor program BDS/Shutdown.AD Backdoor server programs
        [WARNING]   Infected files in archives cannot be repaired!
        [WARNING]   The file was ignored!

扫描日志
NOD32版本 2291 (20070525) NT
命令行： C:\Documents and Settings\morgan\My Documents\ ?
?123.zip
正在检查NOD32.EXE文件的CRC：状态正常
D:\Eset\nod32.exe - 是正常的
扫描系统内存中：没有进行 (选项已关闭)
扫描MBR及引导区中：没有进行 (选项已关闭)
日期： 25.5.2007  时间：23:02:09
已关闭反隐藏功能.
已扫描的磁盘，文件夹及文件：C:\Documents and Settings\ ?
?morgan\My Documents\123.zip
C:\Documents and Settings\morgan\My Documents\123.zip  ?
?>>ZIP >>123.exe - 是正常的
已扫描的文件数目：1
已发现的病毒数目：0
完成时间： 23:02:09 总扫描时间：0 秒 (00:00:00)


[Scan path] C:\Documents and Settings\morgan\My Documents\123.zip
>C:\Documents and Settings\morgan\My Documents\123.zip\123.exe - Ok
C:\Documents and Settings\morgan\My Documents\123.zip - Ok

foxhound

KIS7.0.0.119
已检测到: 木马程序 Trojan.BAT.Shutdown.ad URL: http://bbs.kafan.cn/attachment.php?aid=76071//123.exe//WScript


NOD32居然没有入库~~~~

[ 本帖最后由 foxhound 于 2007-5-26 14:08 编辑 ]

beat2

Begin scan in 'D:\2 area\123.zip'
D:\2 area\123.zip
  [0] Archive type: ZIP
  --> 123.exe
      [DETECTION] Contains a signature of the (dangerous) backdoor program BDS/Shutdown.AD Backdoor server programs

蓝色牛仔裤

关机的东东，还把shutdown加进启动项？！
上报蜘蛛看看。。

woai_jolin

nod pass
郁闷ing

欠妳緈諨

NOD32还是杀不了，真是让人刮目相看