8月6日OPDA"格盘门"罪魁祸首. 过所有扫描!

显示全部楼层 · 发表于 2009-8-7 10:06:37

8月6日OPDA"格盘门"罪魁祸首. 过所有扫描!

主防未试

反病毒引擎	版本	最后更新	扫描结果
a-squared	4.5.0.24	2009.08.07	-
AhnLab-V3	5.0.0.2	2009.08.06	-
AntiVir	7.9.0.240	2009.08.06	-
Antiy-AVL	2.0.3.7	2009.08.05	-
Authentium	5.1.2.4	2009.08.06	-
Avast	4.8.1335.0	2009.08.06	-
AVG	8.5.0.406	2009.08.06	-
BitDefender	7.2	2009.08.07	-
CAT-QuickHeal	10.00	2009.08.06	-
ClamAV	0.94.1	2009.08.06	-
Comodo	1892	2009.08.07	-
DrWeb	5.0.0.12182	2009.08.07	-
eSafe	7.0.17.0	2009.08.06	-
eTrust-Vet	31.6.6662	2009.08.06	-
F-Prot	4.4.4.56	2009.08.06	-
F-Secure	8.0.14470.0	2009.08.07	-
Fortinet	3.120.0.0	2009.08.06	-
GData	19	2009.08.07	-
Ikarus	T3.1.1.64.0	2009.08.07	-
Jiangmin	11.0.800	2009.08.06	-
K7AntiVirus	7.10.812	2009.08.06	-
Kaspersky	7.0.0.125	2009.08.07	-
McAfee	5700	2009.08.06	-
McAfee+Artemis	5700	2009.08.06	-
McAfee-GW-Edition	6.8.5	2009.08.06	-
Microsoft	1.4903	2009.08.06	-
NOD32	4313	2009.08.06	-
Norman	6.01.09	2009.08.06	-
nProtect	2009.1.8.0	2009.08.06	-
Panda	10.0.0.14	2009.08.06	-
PCTools	4.4.2.0	2009.08.06	-
Prevx	3.0	2009.08.07	-
Rising	21.41.34.00	2009.08.06	-
Sophos	4.44.0	2009.08.07	-
Sunbelt	3.2.1858.2	2009.08.06	-
Symantec	1.4.4.12	2009.08.07	-
TheHacker	6.3.4.3.377	2009.08.05	-
TrendMicro	8.950.0.1094	2009.08.06	-
VBA32	3.12.10.9	2009.08.06	-
ViRobot	2009.8.7.1872	2009.08.07	-
VirusBuster	4.6.5.0	2009.08.06	-

[ 本帖最后由 dericyeoh 于 2009-8-7 10:14 编辑 ]

显示全部楼层 · 发表于 2009-8-7 10:11:42

2009-08-07 10:08:48 创建文件操作:阻止并结束进程
进程路径:E:\X-plore xx\X-plore xx.exe
文件路径:C:\windows\system32\update.exe
触发规则:所有程序规则->WINDOWS文件夹设置->%windir%\system*\*.exe

费尔不报，安全？

显示全部楼层 · 发表于 2009-8-7 10:15:29

KIS2010
加入不信任组

显示全部楼层 · 发表于 2009-8-7 10:17:42

按照原理就应该不报。。。。。。。。

显示全部楼层 · 发表于 2009-8-7 10:38:01

现在单奔nis2009，怕怕

显示全部楼层 · 发表于 2009-8-7 10:42:03

查询编号：RS20090807103756234927
文件名称：X-plore xx.exe
文件MD5：7A947821ED51462B8E59E7CBF04DEF17
文件状态：分析中

显示全部楼层 · 发表于 2009-8-7 10:49:49

查询编号：RS20090807103756234927
文件名称：X-plore xx.exe
文件MD5：7A947821ED51462B8E59E7CBF04DEF17
文件状态：安全文件

显示全部楼层 · 发表于 2009-8-7 10:50:05

虚拟机中微点没有响应，但病毒报告 “run time error 1004”，C盘未见格式化。

[ 本帖最后由 xcdt 于 2009-8-7 10:57 编辑 ]

显示全部楼层 · 发表于 2009-8-7 10:55:34

原帖由 hover421 于 2009-8-7 10:38 发表
现在单奔nis2009，怕怕

虚拟机测试，NIS2009挂了。

显示全部楼层 · 发表于 2009-8-7 10:57:58

update.exe 7A947821E... 安全文件

[病毒样本] 8月6日OPDA"格盘门"罪魁祸首. 过所有扫描!

本帖子中包含更多资源

回复 2楼 hddu 的帖子