可疑内容大家小心

显示全部楼层 · 发表于 2011-5-9 23:05:42

可疑内容大家小心

显示全部楼层 · 发表于 2011-5-9 23:08:14

本帖最后由 594157544 于 2011-5-9 23:08 编辑

毒霸拦截过 NOD32

C:\Documents and Settings\CSIOSI\桌面\试验文件夹\E5.rar > RAR > 像片.exe - 正常

显示全部楼层 · 发表于 2011-5-9 23:10:00

immunet杀之

显示全部楼层 · 发表于 2011-5-9 23:21:43

小红伞  kill

扫描的配置设置:
作业名称...........: ShlExt
配置文件...........: F:\Users\Felix\AppData\Local\Temp\8a3ebc4e.avp
日志记录...........: 低
主操作............: 交互式
辅助操作...........: 忽略
扫描主启动扇区........: 打开
扫描启动扇区.........: 打开
启动扇区...........: F:,
进程扫描...........: 关闭
扫描注册表..........: 关闭
搜索 Rootkit.....: 关闭
系统文件完整性检查......: 关闭
扫描所有文件.........: 所有文件
扫描存档...........: 打开
递归深度...........: 20
智能扩展...........: 打开
偏离存档类型.........: +BSD Mailbox, +Netscape/Mozilla Mailbox, +Eudora Mailbox, +Squid cache, +Pegasus Mailbox, +MS Outlook Mailbox, +ISO,
宏启发式...........: 打开
文件启发式..........: 高

扫描开始时间: 2011年5月9日  23:18

正在启动文件扫描:

开始在“F:\Users\Felix\Desktop\实验性\E5.rar”中扫描
F:\Users\Felix\Desktop\实验性\E5.rar
[0] 存档类型: RAR
  [检测]       是 TR/Crypt.XPACK.Gen3 特洛伊木马
--> ￏ�ￆﾬ.exe
  [检测]       是 TR/Crypt.XPACK.Gen3 特洛伊木马

开始杀毒:
F:\Users\Felix\Desktop\实验性\E5.rar
[检测]       是 TR/Crypt.XPACK.Gen3 特洛伊木马
[注意]       文件已被移到隔离目录中，文件名为“48d6a2ba.qua”。

扫描结束时间: 2011年5月9日  23:18
已用时间: 00:00 分钟

扫描完毕。

显示全部楼层 · 发表于 2011-5-9 23:23:22

卡巴MISS

显示全部楼层 · 发表于 2011-5-10 00:10:52

大蜘蛛6.0套装报

显示全部楼层 · 发表于 2011-5-10 00:19:11

过瑞星

显示全部楼层 · 发表于 2011-5-10 00:45:49

eset miss,已上报，貌似是个有缺陷的病毒，虚拟机里运行失败

显示全部楼层 · 发表于 2011-5-10 00:53:00

回复 1楼 real育空的帖子

Hello,

像片.exe - Trojan-PSW.Win32.QQPass.acxd

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Regards, Ivan Akimov,
Virus Analyst

显示全部楼层 · 发表于 2011-5-10 07:25:38

压缩炸弹
已经有人上报

http://samples.nod32.com.hk/inde ... 9d318b5b17ecb24abbe

[可疑文件] 可疑内容大家小心

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块

[可疑文件] 可疑内容 大家小心

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块

[可疑文件] 可疑内容大家小心