一个

显示全部楼层 · 发表于 2007-6-3 13:32:02

web.exe - 未查明的 NewHeur_PE 病毒 [7]

显示全部楼层 · 发表于 2007-6-3 13:35:32

[Scan path] C:\Documents and Settings\Administrator\桌面\web.rar
>>>C:\Documents and Settings\Administrator\桌面\web.rar\web.exe infected with Trojan.DownLoader.15096
C:\Documents and Settings\Administrator\桌面\web.rar - archive contains infected objects

显示全部楼层 · 发表于 2007-6-3 13:59:02

VBA32挂

显示全部楼层 · 发表于 2007-6-3 14:19:30

下载者一个，下载

http://xpgate.com/1/a311/cmd.exe

显示全部楼层 · 发表于 2007-6-3 14:23:30

卡巴6不报
费尔

显示全部楼层 · 发表于 2007-6-3 14:28:17

扫描日志
NOD32 版本 2305 (20070601) NT
命令行: C:\Documents and Settings\Administrator\桌面\样本\web.rar
NOD32.EXE CRC 校验检查: 状态正常
系统内存正常。
日期: 2007年6月3日时间: 14:28:30
反 Rookits 技术已启用。
已扫描磁盘、文件夹和文件: C:\Documents and Settings\Administrator\桌面\样本\web.rar
C:\Documents and Settings\Administrator\桌面\样本\web.rar ?RAR ?web.exe - 未知的 NewHeur_PE 病毒 [7]
已扫描文件数量: 2
已发现病毒数量: 1
活动的病毒数量: 1
完成时间: 14:28:35 总共扫描时间: 5 秒 (00:00:05)
注意:
[7] 文件可能感染了未知病毒。

显示全部楼层 · 发表于 2007-6-3 14:29:18

Kaspersky Anti-Virus 7.0
The requested URL http://bbs.kafan.cn/attachment.php?aid=81420 is infected with Downloader virus

显示全部楼层 · 发表于 2007-6-3 15:38:36

咖啡报了

2007-6-3 15:40:05 未采取操作 C:\Documents and Settings\Administrator\桌面\web.rar\WEB.EXE New Malware.bl (ED)(特洛伊)

显示全部楼层 · 发表于 2007-6-3 15:56:00

这次引擎升级后误报情况比较少

Starting the file scan:

Begin scan in 'D:\Documents and Settings\dell\桌面\web.rar'
D:\Documents and Settings\dell\桌面\
D:\Documents and Settings\dell\桌面\web.rar
  [0] Archive type: RAR
  --> web.exe
   [DETECTION] Contains suspicious code HEUR/Crypted
   [WARNING] Infected files in archives cannot be repaired!
   [INFO]    The file was deleted!

[病毒样本] 一个

本帖子中包含更多资源

本帖子中包含更多资源