新产品小毒一个[MD5: D4D8DD]

显示全部楼层 · 发表于 2007-6-12 14:25:21

除非你攻击政府网站，不然不算犯罪---------中国网络恶行写照

显示全部楼层 · 发表于 2007-6-12 14:37:08

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\My Documents\virus.rar'
C:\Documents and Settings\Administrator\My Documents\
  virus.rar
[0] Archive type: RAR
--> winlogon.exe
      [DETECTION] Contains suspicious code HEUR/Crypted
      [WARNING] Infected files in archives cannot be repaired!
      [WARNING] The file was ignored!

扫描日志
NOD32版本 2323 (20070611) NT
命令行： C:\Documents and Settings\Administrator\My  ?
?Documents\virus.rar
正在检查NOD32.EXE文件的CRC：状态正常
D:\Eset\nod32.exe - 是正常的
扫描系统内存中：没有进行 (选项已关闭)
扫描MBR及引导区中：没有进行 (选项已关闭)
日期： 11.6.2007  时间：23:39:18
已关闭反隐藏功能.
已扫描的磁盘，文件夹及文件：C:\Documents and Settings\ ?
?Administrator\My Documents\virus.rar
C:\Documents and Settings\Administrator\My Documents\ ?
?virus.rar >>RAR >>winlogon.exe - 是正常的
已扫描的文件数目：1
已发现的病毒数目：0
完成时间： 23:39:18 总扫描时间：0 秒 (00:00:00)

[Scan path] C:\Documents and Settings\Administrator\My Documents\virus.rar
>>C:\Documents and Settings\Administrator\My Documents\virus.rar\winlogon.exe infected with Win32.HLLW.Dao.origin
C:\Documents and Settings\Administrator\My Documents\virus.rar - archive contains infected objects

显示全部楼层 · 发表于 2007-6-12 14:56:10

avast!不报

显示全部楼层 · 发表于 2007-6-12 15:02:11

detected: virus Trojan.Generic (modification) File: C:\Documents and Settings\Owner\×ÀÃæ\virus.zip/winlogon.exe//UPack

显示全部楼层 · 发表于 2007-6-12 15:26:20

Kaspersky Anti-Virus 7.0
The requested URL http://bbs.kafan.cn/attachment.php?aid=86400 is infected with Trojan.Generic virus
卡吧秒杀

显示全部楼层 · 发表于 2007-6-12 16:24:27

AntiVir PersonalEdition Classic

显示全部楼层 · 发表于 2007-6-12 18:19:51

报壳一流

显示全部楼层 · 发表于 2007-6-12 18:37:52

Virus check with AntiVirusKit
Version 16.0.7
Virus signatures of 2007-6-9
Start time: 2007-6-12 18:39
Engine(s): KAV engine (AVK 17.5257), BD-Engine (BD 17.4363)
Heuristic: On
Archives: On
System areas: On

Check system areas...
Check selected directories and files...
Object: winlogon.exe
In archive: C:\Documents and Settings\Administrator\桌面\virus.rar
Status: Suspected virus
Virus: BehavesLike:Win32.Malware (BD-Engine)
Object: virus.rar
Path: C:\Documents and Settings\Administrator\桌面
Status: Suspected virus
Virus: BehavesLike:Win32.Malware (BD-Engine)
Analysis complete: 2007-6-12 18:39
1 files checked
0 infected files detected
1 suspected files detected

显示全部楼层 · 发表于 2007-6-12 18:42:15

咖啡根本就不让进入硬盘，比靠杀的还猛

已由访问保护规则禁止 winlogon.exe
防病毒标准保护:禁止伪装 Windows 进程
已阻止的操作: 创建

暂时关保护后再扫描报了木马

显示全部楼层 · 发表于 2007-6-12 18:52:41

金山毒霸不报过了

[病毒样本] 新产品小毒一个[MD5: D4D8DD]

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源