过卡7扫描母体一个[MD5: 9A95DA]

显示全部楼层 · 发表于 2007-6-12 20:18:19

专发过kav7启发的

生成物http://bbs.kafan.cn/viewthread.php?tid=96161&extra=page%3D1

看样子是可以http自我更新的毒

[ 本帖最后由 allenhippo 于 2007-6-12 20:38 编辑 ]

显示全部楼层 · 发表于 2007-6-12 20:24:09

扫描开始时间: 2007-6-12 14:26:45
扫描日志
NOD32 版本 2324 (20070612) NT
命令行: D:\下载文件夹\virus.rar

日期: 2007年6月12日时间: 14:26:47
反 Rookits 技术已启用。
已扫描磁盘、文件夹和文件: D:\下载文件夹\virus.rar
D:\下载文件夹\virus.rar ?RAR ?barsetup[1].exe<病毒 - 可能是 Win32/TrojanDownloader.QQHelper 木马变种>
已扫描文件数量: 2
已发现病毒数量: 1
已清除病毒的文件数量: 1
完成时间: 14:26:47 总共扫描时间: 0 秒 (00:00:00)

[:27:]

显示全部楼层 · 发表于 2007-6-12 20:30:51

显示全部楼层 · 发表于 2007-6-12 20:33:13

sophos不错嘛，我也去搞一个。三十天试用的么？

显示全部楼层 · 发表于 2007-6-12 20:36:01

原帖由 allenhippo 于 2007-6-12 20:33 发表
sophos不错嘛，我也去搞一个。三十天试用的么？

和AVAST一样
时好时坏，坏的我就不贴了

这东西就报壳和行为识别比较有特色

三十天序列号，邮箱多可以多注册

[ 本帖最后由 promised 于 2007-6-12 20:39 编辑 ]

显示全部楼层 · 发表于 2007-6-12 20:37:11

就喜欢你的毒

显示全部楼层 · 发表于 2007-6-12 20:37:18

发表回复

显示全部楼层 · 发表于 2007-6-12 20:40:55

[WARNING] Is the Trojan horse TR/Dldr.Barbind.2.A!
C:\WINDOWS\Temp\_avast4_\unp115004188.tmp

显示全部楼层 · 发表于 2007-6-12 23:31:55

virus.rar
  [0] Archive type: RAR
  --> barsetup[1].exe
   [DETECTION] Is the Trojan horse TR/Dldr.Barbind.2.A

显示全部楼层 · 发表于 2007-6-13 00:01:31

F-S的HIPS拦下了

[病毒样本] 过卡7扫描母体一个[MD5: 9A95DA]

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源