MD5: 4D62B7

显示全部楼层 · 发表于 2007-6-23 11:05:47

这个是误报还是怎么的？

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\My Documents\v3.2'
C:\Documents and Settings\Administrator\My Documents\v3.2\v3.2\
  v3.2.exe
   [DETECTION] Is the Trojan horse TR/Dldr.VB.YW.4.A
   [WARNING] The file was ignored!

显示全部楼层 · 发表于 2007-6-23 11:26:45

扫描系统区域...
扫描所选择的目录和文件...
对象: v3.2 v3.2.exe
在压缩档案里: C:\Documents and Settings\wangcheng\桌面\v3.2.part1.rar
Status: 已发现病毒
病毒: Packed.Win32.Np (KAV 引擎)
对象: v3.2\v3.2.exe
在压缩档案里: C:\Documents and Settings\wangcheng\桌面\v3.2.part1.rar
Status: 已发现病毒
病毒: Trojan.Dldr.Vb.Yw.4.A (BD 引擎)
对象: v3.2.part1.rar
路径: C:\Documents and Settings\wangcheng\桌面
Status: 已发现病毒
病毒: Packed.Win32.Np (KAV 引擎), Trojan.Dldr.Vb.Yw.4.A (BD 引擎)
扫描完成: 2007-6-23 11:31
已检查 2 个文件
已发现 1 个染毒文件
发现 0 个可疑文件

显示全部楼层 · 发表于 2007-6-23 11:39:57

费尔报壳

显示全部楼层 · 发表于 2007-6-23 11:49:42

AVAST报蠕虫

显示全部楼层 · 发表于 2007-6-23 14:49:50

卡巴报壳？呵呵

显示全部楼层 · 发表于 2007-6-23 14:55:56

ess pass

显示全部楼层 · 发表于 2007-6-23 15:55:40

運行v3.2.exe，發現下列行為，被EQ-Secure RC2攔截！

2007-06-23 15:58:23 运行应用程序操作:允许
进程路径:C:\windows\Explorer.EXE
文件路径:D:\桌面\virus\v3.2\v3.2\v3.2.exe
规则:应用程序规则->系統程序->%windir%\Explorer.EXE

2007-06-23 15:58:26 修改其它进程内存操作:阻止
进程路径:D:\桌面\virus\v3.2\v3.2\v3.2.exe
目标进程:C:\windows\system32\winlogon.exe
规则:所有程序规则->系統程序->%windir%\system32\winlogon.exe

1.他會修改winlogon.exe的进程内存

显示全部楼层 · 发表于 2007-6-23 16:18:16

果然是病毒

显示全部楼层 · 发表于 2007-6-23 20:38:51

奇怪.手上卡,NOD32,AVAST全不报!
毒库有点老?
去升级.

[病毒样本] MD5: 4D62B7

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块