一个毒[MD5: 8D31B1]

wangjay1980

如题
又是针对卡巴的
detected: virus Worm.Generic (modification) File: C:\Documents and Settings\Owner\×ÀÃæ\wnhgxjs.rar/wnhgxjs.exe//NSPack
Hello,

wnhgxjs.exe_ - Virus.Win32.AutoRun.al

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Please quote all when answering.

--
Best regards, Alexander Romanenko
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.



> Attachment: wnhgxjs.zip

[ 本帖最后由 wangjay1980 于 2007-6-21 12:15 编辑 ]

mofunzone

只要是对kav就会有n多附带产品，kav不是那么好免杀的
扫描日志
NOD32版本 2340 (20070620) NT
命令行： C:\Documents and Settings\Administrator\My  ?
?Documents\wnhgxjs.zip
正在检查NOD32.EXE文件的CRC：状态正常
D:\Eset\nod32.exe - 是正常的
扫描系统内存中：没有进行 (选项已关闭)
扫描MBR及引导区中：没有进行 (选项已关闭)
日期： 20.6.2007  时间：20:32:38
已关闭反隐藏功能.
已扫描的磁盘，文件夹及文件：C:\Documents and Settings\ ?
?Administrator\My Documents\wnhgxjs.zip
C:\Documents and Settings\Administrator\My Documents\ ?
?wnhgxjs.zip >>RAR >>wnhgxjs.exe - 是正常的
已扫描的文件数目：1
已发现的病毒数目：0
完成时间： 20:32:39 总扫描时间：1 秒 (00:00:01)


Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\My Documents\wnhgxjs.zip'
C:\Documents and Settings\Administrator\My Documents\
  wnhgxjs.zip
    [0] Archive type: RAR
    --> wnhgxjs.exe
        [DETECTION] Is the Trojan horse TR/Crypt.NSPI.Gen
        [WARNING]   Infected files in archives cannot be repaired!
        [WARNING]   The file was ignored!


[Scan path] C:\Documents and Settings\Administrator\My Documents\wnhgxjs.zip
>>C:\Documents and Settings\Administrator\My Documents\wnhgxjs.zip\wnhgxjs.exe - Ok
C:\Documents and Settings\Administrator\My Documents\wnhgxjs.zip - Ok

su-tt

反病毒专家 AntiVirusKit 2006 扫描病毒日志记录
版本 16.0.5
双引擎反病毒签名 2007-6-16
开始时间: 2007-6-21 11:35
引擎: KAV 引擎 (AVK 17.5424), BD 引擎 (BD 17.3393)
高启发式: 打开
压缩文件: 打开
系统区域: 打开

扫描系统区域...
扫描所选择的目录和文件...
对象: wnhgxjs.exe
        在压缩档案里: C:\Documents and Settings\Administrator\桌面\wnhgxjs.zip
        Status: 已发现病毒
        病毒: Trojan.NSAnti.B (BD 引擎)
对象: wnhgxjs.zip
        路径: C:\Documents and Settings\Administrator\桌面
        Status: 病毒文件已删除
        病毒: Trojan.NSAnti.B (BD 引擎)
扫描完成: 2007-6-21 11:36
    已检查 1 个文件
    已发现 1 个染毒文件
    发现 0 个可疑文件
KAV引擎还真的没反应呢

xiaosdsd

这好像是av终结者变种，已经有人上报了

红心王子

隐藏系统的文件
扫描不报
上报给斧头了

tonger2003

你的卡7 怎么查出来的

我的怎么查不出来~~

tracydk

欠妳緈諨

没玩AVG了

tracydk

玩来玩去还是avast的拦截器心里有低....

欠妳緈諨

其实用OPERA，根本不怕网马！