fake（更新851楼）

显示全部楼层 · 发表于 2011-5-10 19:02:43

小红伞  2011/05/10

Avira AntiVir Personal
报告文件日期: 2011年5月10日  18:59

正在扫描 2705008 个病毒变种和恶意程序(2011/05/10)。

程序正以无限制的完整版的形式运行。
可以使用在线服务:

被许可人       : Avira AntiVir Personal - FREE Antivirus
序列号       : 0000149996-ADJIE-0000001
平台          : Windows 7
Windows 版本 : (plain)  [6.1.7600]
启动模式       : 已正常启动
用户名       : Felix
计算机名称       : FELIX-PC

扫描的配置设置:
作业名称...........: ShlExt
配置文件...........: F:\Users\Felix\AppData\Local\Temp\9901d9cb.avp
日志记录...........: 低
主操作............: 交互式
辅助操作...........: 忽略
扫描主启动扇区........: 打开
扫描启动扇区.........: 打开
启动扇区...........: F:,
进程扫描...........: 关闭
扫描注册表..........: 关闭
搜索 Rootkit.....: 关闭
系统文件完整性检查......: 关闭
扫描所有文件.........: 所有文件
扫描存档...........: 打开
递归深度...........: 20
智能扩展...........: 打开
偏离存档类型.........: +BSD Mailbox, +Netscape/Mozilla Mailbox, +Eudora Mailbox, +Squid cache, +Pegasus Mailbox, +MS Outlook Mailbox, +ISO,
宏启发式...........: 打开
文件启发式..........: 高

扫描开始时间: 2011年5月10日  18:59

正在启动文件扫描:

开始在“F:\Users\Felix\Desktop\实验性\pusk2”中扫描
F:\Users\Felix\Desktop\实验性\pusk2\pusk2.exe
  [检测]       是 TR/FakeSysdef.A.563 特洛伊木马

开始杀毒:
F:\Users\Felix\Desktop\实验性\pusk2\pusk2.exe
  [检测]       是 TR/FakeSysdef.A.563 特洛伊木马
  [注意]       文件已被移到隔离目录中，文件名为“4b27bfa5.qua”。

扫描结束时间: 2011年5月10日  18:59
已用时间: 00:00 分钟

扫描完毕。

显示全部楼层 · 发表于 2011-5-10 19:13:52

UPDATE

显示全部楼层 · 发表于 2011-5-10 19:27:55

楼主，282L又被杀了。。。。。。。。。

显示全部楼层 · 发表于 2011-5-10 19:31:22

回复 283楼 aaaaoooo 的帖子

我已经无法忍受了

显示全部楼层 · 发表于 2011-5-10 19:32:17

kurakimai 发表于 2011-5-10 19:31
回复 283楼 aaaaoooo 的帖子

我已经无法忍受了

不能忍受什么啊？？？

显示全部楼层 · 发表于 2011-5-10 19:47:24

275L和282L，大蜘蛛clean，已上报！

显示全部楼层 · 发表于 2011-5-10 20:52:31

回复 285楼 aaaaoooo 的帖子

不能忍受卫士报毒呗

显示全部楼层 · 发表于 2011-5-10 20:53:05

Avira AntiVir Personal
报告文件日期: 2011年5月10日  20:50

正在扫描 2705008 个病毒变种和恶意程序。

程序正以无限制的完整版的形式运行。
可以使用在线服务:

被许可人       : Avira AntiVir Personal - FREE Antivirus
序列号       : 0000149996-ADJIE-0000001
平台          : Windows 7
Windows 版本 : (plain)  [6.1.7600]
启动模式       : 已正常启动
用户名       : Felix
计算机名称       : FELIX-PC

扫描的配置设置:
作业名称...........: ShlExt
配置文件...........: F:\Users\Felix\AppData\Local\Temp\47536e5d.avp
日志记录...........: 低
主操作............: 交互式
辅助操作...........: 忽略
扫描主启动扇区........: 打开
扫描启动扇区.........: 打开
启动扇区...........: F:,
进程扫描...........: 关闭
扫描注册表..........: 关闭
搜索 Rootkit.....: 关闭
系统文件完整性检查......: 关闭
扫描所有文件.........: 所有文件
扫描存档...........: 打开
递归深度...........: 20
智能扩展...........: 打开
偏离存档类型.........: +BSD Mailbox, +Netscape/Mozilla Mailbox, +Eudora Mailbox, +Squid cache, +Pegasus Mailbox, +MS Outlook Mailbox, +ISO,
宏启发式...........: 打开
文件启发式..........: 高

扫描开始时间: 2011年5月10日  20:50

正在启动文件扫描:

开始在“F:\Users\Felix\Downloads\pusk”中扫描

扫描结束时间: 2011年5月10日  20:50
已用时间: 00:00 分钟

扫描完毕。

显示全部楼层 · 发表于 2011-5-10 21:34:51

594157544 发表于 2011-5-10 20:52
回复 285楼 aaaaoooo 的帖子

不能忍受卫士报毒呗

哦，他想做杀软的免杀~~~

显示全部楼层 · 发表于 2011-5-10 21:40:27

282L
eset kill
C:\Users\微亿毫\Desktop\pusk.rar » RAR » pusk.exe - a variant of Win32/Kryptik.NOG trojan

[病毒样本] fake（更新851楼）