KIS8 被直接杀退出

小乔美子

运行后 KIS8 被直接杀掉。

随后 猛下 病毒

红伞 NOD 均过

[ 本帖最后由 小乔美子 于 2009-5-13 23:16 编辑 ]

edwardcl

这个确实强，过AVIRA，ESET。。。

wsmurderer

专杀卡巴 nod

328397663

原帖由 小乔美子 于 2009-5-13 22:49 发表
运行后 KIS8 被直接杀掉。

随后 猛下 病毒

红伞 NOD 均过

VirSCAN.org Scanned Report :
Scanned time   : 2009/05/13 22:50:43 (CST)
Scanner results: 29%的杀软(11/38)报告发现病毒
File Name      : smses.rar
File Size      : 38102 byte
File Type      : RAR archive data, v1d, os
MD5            : 80aeef9a6114abe39ada0e0890702c84
SHA1           : a3b2f3f113a8ea4198f3e12d1e062df084d7db40
Online report  : http://virscan.org/report/3e83474c2b5f574959f3161315caf3d6.html
Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      4.0.0.32        20090513145023    2009-05-13  2.23   Trojan.Win32.AntiAV!IK
安博士V3       2009.05.13.02   2009.05.13        2009-05-13  0.77   -
AntiVir        8.2.0.166       7.1.3.196         2009-05-13  0.08   -
安天           2.0.18          20090513.2406204  2009-05-13  0.14   -
Arcavir        2009            200905130930      2009-05-13  0.12   -
Authentium     5.1.1           200905122328      2009-05-12  1.21   -
AVAST!         4.7.4           090512-0          2009-05-12  0.01   -
AVG            8.5.286         270.12.27/2112    2009-05-13  3.42   Agent_r.NO
BitDefender    7.81008.2964750 7.25379           2009-05-13  2.89   Gen:Trojan.Heur.2015746F6F
CA (VET)       9.0.0.143       31.6.6502         2009-05-13  5.62   -
ClamAV         0.95            9355              2009-05-13  0.03   -
Comodo         3.8             1157              2009-05-08  0.72   -
CP Secure      1.1.0.715       2009.05.13        2009-05-13  9.39   -
Dr.Web         4.44.0.9170     2009.05.13        2009-05-13  4.83   -
F-Prot         4.4.4.56        20090512          2009-05-12  1.19   -
F-Secure       5.51.6100       2009.05.13.05     2009-05-13  0.20   -
飞塔           2.81-3.117      10.384            2009-05-13  0.23   -
GData          19.5197/19.328  20090513          2009-05-13  5.77   Trojan-Downloader.Win32.Geral.na [Engine:A]
ViRobot        20090513        2009.05.13        2009-05-13  0.79   -
Ikarus         T3.1.01.49      2009.05.13.72713  2009-05-13  2.99   Trojan.Win32.AntiAV
江民杀毒       11.0.706        2009.05.13        2009-05-13  2.53   TrojanDownloader.Agent.bebh
卡巴斯基       5.5.10          2009.05.13        2009-05-13  0.13   -
金山毒霸       2009.2.5.15     2009.5.13.18      2009-05-13  3.50   -
迈克菲         5.3.00          5613              2009-05-12  3.80   -
Microsoft      1.4602          2009.05.13        2009-05-13  5.61   Trojan:Win32/Dogrobot.I
mks_vir        2.01            2009.05.12        2009-05-12  3.28   -
Norman         6.01.05         6.01.00           2009-05-13  6.01   -
熊猫卫士       9.05.01         2009.05.11        2009-05-11  0.66   -
趋势科技       8.700-1004      6.126.03          2009-05-13  0.13   -
Quick Heal     10.00           2009.05.13        2009-05-13  1.72   -
瑞星           20.0            21.29.24.00       2009-05-13  2.69   Trojan.Win32.AvKiller.iy
Sophos         2.86.0          4.41              2009-05-13  2.37   Mal/Mdrop-N
Sunbelt        5129            5129              2009-05-11  1.16   BehavesLike.Win32.Malware (v)
赛门铁克       1.3.0.24        20090512.003      2009-05-12  0.06   Trojan.KillAV
nProtect       20090513.01     3661809           2009-05-13  5.24   -
The Hacker     6.3.4.1         v00325            2009-05-12  0.57   -
VBA32          3.12.10.5       20090512.1718     2009-05-12  3.06   -
VirusBuster    4.5.11.10       10.105.24/1348007 2009-05-12  1.89   -

cook123

NIS09 KILL

[ 本帖最后由 cook123 于 2009-5-13 23:04 编辑 ]

einnawy

nis杀了 难得表现了一次

saga3721

还玩CMD？红伞运行报，之后貌似卡7红伞微点均无事，重启桌面无异样可打开程序、可联网
'TR/Hijacker.Gen [trojan]'
detected in file 'C:\WINDOWS\killdll.dll.

'DIAL/Generic [dialer]'
detected in file 'C:\WINDOWS\565078text.exe.

'TR/Rootkit.Gen [trojan]'
detected in file 'C:\WINDOWS\system32\drivers\pcidump.sys.

[ 本帖最后由 saga3721 于 2009-5-13 23:20 编辑 ]

norman6810

微点高启发报可疑！

Atlantis祭司

看来是针对卡巴、ESET、Avira扫描的免杀。

bukkake

****************** Sophos Anti-Virus 日志记录 - 2009/5/13 15:22:50 **************

    ...
20090513 152217        扫描 '单击右键扫描' 已启动。
20090513 152218        在 'C:\Users\Administrator\Desktop\smses.rar\smses.exe' 中检测到 病毒/间谍软件 'Mal/Mdrop-N' 。
20090513 152218        感染病毒的文件 "C:\Users\Administrator\Desktop\smses.rar" 已经移至 "C:\ProgramData\Sophos\Sophos Anti-Virus\INFECTED\smses.rar.000"。
    ...
      (3 个项目)
sophos在此，谁敢放肆