Suspicious file

显示全部楼层 · 发表于 2011-5-9 18:23:06

我从XX论坛上下载的。。。然后呢。。。上报杀毒软件厂商呢。。结果呢。。QQ的邮箱检测到病毒。。其中有多个软件被拒绝发送。。。
您发送的邮件:

> 日期: 2011-05-09 16:54:22
> 主题: Suspicious file
> 大小: 154325 字节
被检测出带有病毒：Trojan.Win32.Genome.nuvw

十几个文件。。。我上传到115网盘。。。大家积极的下载然后呢。高手呢。分析下。。看那些是病毒。。那些是正常文件。。。（是病毒文件的麻烦各杀软爱好者积极上报）链接地址http://u.115.com/file/aqpocehg# Suspicious_file.rar

显示全部楼层 · 发表于 2011-5-9 18:36:35

有下载的童鞋么？

显示全部楼层 · 发表于 2011-5-9 18:38:50

毒霸安全

显示全部楼层 · 发表于 2011-5-9 19:19:53

大蜘蛛发现两个：
Suspicious_file\AsdPack.rar - 压缩文件 RAR
Suspicious_file\AsdPack.rar/AsdPack\AsdPack.exe 已打包，方式： POLY!CRYPT
Suspicious_file\AsdPack.rar/AsdPack\AsdPack.exe 已打包，方式： FLY-CODE
Suspicious_file\AsdPack.rar/AsdPack\AsdPack.exe 可能已感染：  Trojan.Packed.Based
Suspicious_file\AsdPack.rar/AsdPack\pervert.dll 已感染：  Trojan.Hottrend.based

Suspicious_file\王朝战甲加密壳工具.rar - 压缩文件 RAR
Suspicious_file\王朝战甲加密壳工具.rar/王朝战甲加密壳工具.exe 已打包，方式： SPLASHER
Suspicious_file\王朝战甲加密壳工具.rar/王朝战甲加密壳工具.exe 已打包，方式： NSPACK
Suspicious_file\王朝战甲加密壳工具.rar/王朝战甲加密壳工具.exe 已打包，方式： FLY-CODE
Suspicious_file\王朝战甲加密壳工具.rar/王朝战甲加密壳工具.exe 可能已感染：  Trojan.Packed.Based

余下几个有加壳的，因为太多了，就不再粘帖日志。

显示全部楼层 · 发表于 2011-5-9 19:43:21

KIS2011扫出两个威胁，红伞扫出一个威胁两个可疑的

显示全部楼层 · 发表于 2011-5-9 19:47:17

本帖最后由 594157544 于 2011-5-9 19:53 编辑

毒霸 kill 部分 MSE的查杀太烂啦！！！

[病毒样本] Suspicious file

本帖子中包含更多资源

浏览过的版块