60F79E ka 7飘

tonger2003

mofunzone

果然nod也不行咿呀咿呀有
脱壳吧，脱壳吧，大家都去脱壳吧，哈哈哈
Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\My Documents\样本.rar'
C:\Documents and Settings\Administrator\My Documents\
  样本.rar
    [0] Archive type: RAR
    --> 7.exe
        [DETECTION] Contains suspicious code HEUR/Crypted
        [WARNING]   Infected files in archives cannot be repaired!
        [WARNING]   The file was ignored!

扫描日志
NOD32版本 2336 (20070618) NT
命令行： C:\Documents and Settings\Administrator\My  ?
?Documents\样本.rar
正在检查NOD32.EXE文件的CRC：状态正常
D:\Eset\nod32.exe - 是正常的
扫描系统内存中：没有进行 (选项已关闭)
扫描MBR及引导区中：没有进行 (选项已关闭)
日期： 18.6.2007  时间：20:23:19
已关闭反隐藏功能.
已扫描的磁盘，文件夹及文件：C:\Documents and Settings\ ?
?Administrator\My Documents\样本.rar
C:\Documents and Settings\Administrator\My Documents\样本. ?
?rar >>RAR >>7.exe - 是正常的
已扫描的文件数目：1
已发现的病毒数目：0
完成时间： 20:23:21 总扫描时间：2 秒 (00:00:02)


[Scan path] C:\Documents and Settings\Administrator\My Documents\样本.rar
>C:\Documents and Settings\Administrator\My Documents\样本.rar\7.exe infected with BackDoor.Pigeon.1604
C:\Documents and Settings\Administrator\My Documents\样本.rar - archive contains infected objects

a256886572008

運行7.exe，發現下列行為，被EQ-Secure RC2攔截！
------------------
2007-06-19 11:29:26    运行应用程序      操作:允许
进程路径:C:\windows\Explorer.EXE
文件路径:D:\桌面\virus\tonger2003_KAKA\7.exe
规则:应用程序规则->系統程序->%windir%\Explorer.EXE


2007-06-19 11:29:26    创建文件      操作:阻止
进程路径:D:\桌面\virus\tonger2003_KAKA\7.exe
文件路径:C:\windows\system32\73qso.dll
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll


2007-06-19 11:29:26    创建文件      操作:阻止
进程路径:D:\桌面\virus\tonger2003_KAKA\7.exe
文件路径:C:\windows\system32\73qso.dll
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.dll

---------------------------------------------------
1.他會在下列路徑產生73qso.dll
   C:\windows\system32\

wangjay1980

detected: virus Trojan.Generic        File: C:\Documents and Settings\Owner\×ÀÃæ\Ñù±¾.rar/7.exe//NSPack

mofunzone

厄。。。
看来就nod最无语呀

7506318

avast报

F-Secure

咖啡监控报

沸沸

红伞悲惨挂掉

欠妳緈諨

1688388728

罕见的OP报警了