[MD5: 5D6A5E]

显示全部楼层 · 发表于 2007-6-12 11:43:42

已删除: 病毒 Downloader (变种) 文件: C:\Documents and Settings\Administrator\桌面\病毒样本.rar/abc.exe//PE_Patch.PECompact//PecBundle//PECompact

显示全部楼层 · 发表于 2007-6-12 11:44:57

virus

显示全部楼层 · 发表于 2007-6-12 11:51:13

扫描日志
NOD32版本 2323 (20070611) NT
命令行： C:\Documents and Settings\Administrator\My  ?
?Documents\病毒样本.rar
正在检查NOD32.EXE文件的CRC：状态正常
D:\Eset\nod32.exe - 是正常的
扫描系统内存中：没有进行 (选项已关闭)
扫描MBR及引导区中：没有进行 (选项已关闭)
日期： 11.6.2007  时间：20:52:15
已关闭反隐藏功能.
已扫描的磁盘，文件夹及文件：C:\Documents and Settings\ ?
?Administrator\My Documents\病毒样本.rar
C:\Documents and Settings\Administrator\My Documents\ ?
?病毒样本.rar >>RAR >>abc.exe - 未查明的 NewHeur_PE 病毒  ?
?[7]
已扫描的文件数目：1
已发现的病毒数目：1
完成时间： 20:52:16 总扫描时间：1 秒 (00:00:01)
注意：
[7] 该文件可能感染上未知病毒。

[Scan path] C:\Documents and Settings\Administrator\My Documents\病毒样本.rar
>>C:\Documents and Settings\Administrator\My Documents\病毒样本.rar\abc.exe probably infected with WIN.WORM.Virus
C:\Documents and Settings\Administrator\My Documents\病毒样本.rar - archive contains infected objects

显示全部楼层 · 发表于 2007-6-12 11:55:57

Win32:Lineage-15 [Trj]

显示全部楼层 · 发表于 2007-6-12 14:07:18

显示全部楼层 · 发表于 2007-6-12 14:46:03

NOD启发

显示全部楼层 · 发表于 2007-6-12 14:52:38

好快

显示全部楼层 · 发表于 2007-6-12 15:12:56

原帖由 mofunzone 于 2007-6-12 11:51 发表
扫描日志
NOD32版本 2323 (20070611) NT
命令行： C:\Documents and Settings\Administrator\My ?
?Documents\病毒样本.rar
正在检查NOD32.EXE文件的CRC：状态正常
D:\Eset\nod32.exe - 是正常的
扫描系 ...

未查明的 NewHeur_PE 病毒 ?
其实我严重怀疑nod32这样报是在报壳。

显示全部楼层 · 发表于 2007-6-12 15:40:08

AVIRA报壳也就算了。。。还诬陷nod32。。。。LS的真有才

[病毒样本] [MD5: 5D6A5E]

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

回复 #7 sjducker 的帖子