有费尔的进来测试

显示全部楼层 · 发表于 2013-9-15 22:14:47

测主防，主防可以拦截，但是拦截之后用360扫描系统，还是被感染了木马。xp sp3下测试的，大家测试下主防拦截后，还会感染系统吗？
感染型木马
地址：http://pan.baidu.com/share/link?uk=3474266449&shareid=4155269170
密码：virus

显示全部楼层 · 发表于 2013-9-16 09:10:51

本帖最后由 cobrayang 于 2013-9-16 09:12 编辑

伞杀！

不清楚系统被感染没，感染的症状是什么？

显示全部楼层 · 发表于 2013-9-16 10:06:26

管家kill

显示全部楼层 · 发表于 2013-9-16 10:59:45

显示全部楼层 · 发表于 2013-9-16 12:16:55

[被病毒感染] Win32.Infected.AutoInfector.a.(云鉴定)
描述：这个文件已被感染为病毒，可能会通过复制自身来感染系统中其他文件，最终导致系统中大量的正常文件被破坏中毒。可使用新毒霸尝试帮您修复该文件。
文件位置：D:\用户目录\Desktop\vc52 (476).vir
文件大小：985.46KB(1009110字节)
文件MD5：1538465c377a5473c6b5bde1a330b3f0

显示全部楼层 · 发表于 2013-9-16 17:46:55

AVG杀

显示全部楼层 · 发表于 2013-9-16 19:09:39

显示全部楼层 · 发表于 2013-9-16 19:19:03

费尔

显示全部楼层 · 发表于 2013-9-17 13:10:39

2013/9/17 13:08:29 将由访问保护规则 (当前不强制执行规则) 禁止 WIN-0GLMBP1KHMF\S C:\Users\S\Desktop\vc52 (476) (2)\vc52 (476).exe C:\Users\S\AppData\Local\Temp\pif559F.tmp 防间谍程序最大保护:禁止所有程序从 Temp 文件夹运行文件已阻止的操作: 执行

2013/9/17 13:08:29 已由访问保护规则禁止 WIN-0GLMBP1KHMF\S C:\Users\S\Desktop\vc52 (476) (2)\vc52 (476).exe C:\Windows\system32\innfvgrkz.exe 用户定义的规则:02 系统保护系统根目录防篡改已阻止的操作: 创建

2013/9/17 13:08:30 已由访问保护规则禁止 WIN-0GLMBP1KHMF\S C:\Users\S\Desktop\vc52 (476) (2)\vc52 (476).exe C:\Windows\system32\syslog.dat 用户定义的规则:02 系统保护系统根目录防篡改已阻止的操作: 创建

2013/9/17 13:08:30 已由访问保护规则禁止 WIN-0GLMBP1KHMF\S C:\Users\S\Desktop\vc52 (476) (2)\vc52 (476).exe C:\Windows\system32\innfvgrkz.exe_lang.ini 用户定义的规则:02 系统保护系统根目录防篡改已阻止的操作: 创建

显示全部楼层 · 发表于 2013-9-17 17:43:33

微点杀。

[病毒样本] 有费尔的进来测试

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源