一堆，7个先[MD5: 66E202 231298 00141D D12982 45BBB6 1DB420 5F29F6]

woai_jolin

ess 3个
2007/6/22 20:00:54        Scanning Log
2007/6/22 20:00:54        Version of virus signature database: 2344 (20070622)
2007/6/22 20:00:54        Date: 22.6.2007  Time: 20:00:54
2007/6/22 20:00:54        Scanned disks, folders and files: D:\病毒\
2007/6/22 20:00:55        D:\病毒\virus.rar - multiple threats - deleted - quarantined
2007/6/22 20:00:55        D:\病毒\virus.rar » RAR » bind_50287.exe - probably a variant of Win32/TrojanDownloader.QQHelper trojan
2007/6/22 20:00:55        D:\病毒\virus.rar » RAR » esbzp.dll - a variant of Win32/TrojanDownloader.QQHelper trojan
2007/6/22 20:00:55        D:\病毒\virus.rar » RAR » f2.exe - probably a variant of Win32/TrojanDownloader.Agent.BBB trojan
2007/6/22 20:00:55        Number of scanned files: 8
2007/6/22 20:00:55        Number of threats found: 3
2007/6/22 20:00:55        Time of completion: 20:00:55  Total scanning time: 1 sec (00:00:01)

wangjay1980

丰收的一天啊

曲中求

原帖由 taihuxian 于 2007-6-22 19:38 发表
红伞真是的老报壳，搞得很气愤，后果很严重

好像现在一论坛是否报壳的问题就有人说口水战，MS现在很少有人讨论了，虽然不合适宜，不过这位朋友看到的“HEUR/Malware”不是报壳，不记得是谁先说红伞这个是报壳的说法，这个说法很让人想起俄国的民歌《三套车》……

malware是恶意软件，前面的HEUR，这个自然是启发。这个是根据库从而真正的启发的未知病毒，就相当于NOD 32的未查明病毒是一个样子。

而另一个报法，crpted，中文意思有“加密”一解。红伞因为脱壳能力差，无法脱出，所以提醒用户报的这个文件或程序已经被加密，很是可疑，为什么？因为平时我们用的软件是不会去加壳的。而病毒木马是加壳的典型。。

这个就是HEUR/Malware和HEUR/Crpted两个启发报法的区别。

准确的说，可以理解HEUR/Crpted为报壳，通常说的，这个才算得上是，真希望红伞在以后有着良好的脱壳能力。虽然提醒用户可以带来一定的安全，不过这要求用户来分辨并不方便。

[ 本帖最后由 曲中求 于 2007-6-22 20:52 编辑 ]

jiadm

傻猪猪米走鸡

扫描开始时间: 2007-6-22 22:23:52
日期: 2007年6月22日  时间: 22:24:11
反 Rookits 技术已启用。
已扫描磁盘、文件夹和文件: D:\firefox下载的文件\virus.rar
D:\firefox下载的文件\virus.rar ?RAR ?barsetup[1]<病毒 - 正常>
D:\firefox下载的文件\virus.rar ?RAR ?bind_50287.exe<病毒 - 可能是 Win32/TrojanDownloader.QQHelper 木马 变种>
D:\firefox下载的文件\virus.rar ?RAR ?db0mffz.sys<病毒 - 正常>
D:\firefox下载的文件\virus.rar ?RAR ?esbzp.dll<病毒 - Win32/TrojanDownloader.QQHelper 木马 变种>
D:\firefox下载的文件\virus.rar ?RAR ?f2.exe<病毒 - 可能是 Win32/TrojanDownloader.Agent.BBB 木马 变种>
D:\firefox下载的文件\virus.rar ?RAR ?jtshcoekj.sys<病毒 - 正常>
D:\firefox下载的文件\virus.rar ?RAR ?my_70032.exe<病毒 - 正常>
已扫描文件数量: 8
已发现病毒数量: 3
已清除病毒的文件数量: 1
完成时间: 22:24:12 总共扫描时间: 1 秒 (00:00:01)

taihuxian

Virus: Trojan-Dropper.Win32.Agent.ayy, Trojan-Downloader.Win32.QQHelper.rb, Trojan-Downloader.Win32.Agent.bbb (2x)

Virus found while downloading Web content.

Address: bbs.kafan.cn