XP AntiVirus 2012 过KAV(UPDATE 2) 有更新+怪事

显示全部楼层 · 发表于 2011-6-22 18:22:23

dalianjhc1986 发表于 2011-6-22 18:19
ess v5 可以查杀
D:\我的文档\桌面\calc.7z » 7ZIP » calc.exe - a variant of Win32/Kry ...

用的VT扫描nod32没有报毒，我用的虚拟机，没装5.0，实机装了5.0也不好测试，所以。。。

不过看上去是启发式报的

显示全部楼层 · 发表于 2011-6-22 18:29:32

显示全部楼层 · 发表于 2011-6-22 18:29:47

本帖最后由 Dirk 于 2011-6-22 19:54 编辑

1x TO AVAST

显示全部楼层 · 发表于 2011-6-22 18:31:14

显示全部楼层 · 发表于 2011-6-22 18:37:08

dalianjhc1986 发表于 2011-6-22 18:19
ess v5 可以查杀
D:\我的文档\桌面\calc.7z » 7ZIP » calc.exe - a variant of Win32/Kry ...

V4也可以查杀
他没有更新病毒库~
C:\Users\微亿毫\Desktop\calc (1).7z > 7ZIP > calc.exe - Win32/Kryptik.PIG 特洛伊木马的变种

显示全部楼层 · 发表于 2011-6-22 18:55:49

18qaz 发表于 2011-6-22 18:07
我说的是主动防御

PDM 可以攔截的行為，本來就很少。

-----------------------
卡八目前都是靠application control 來動態攔截病毒。

不過，好像只有KIS才有這功能。

显示全部楼层 · 发表于 2011-6-22 18:59:37

卡巴 KILL
、
、2011-06-22 18:56:07 检测到威胁: Trojan.Win32.FakeAV.dqxc

显示全部楼层 · 发表于 2011-6-22 19:22:59

更新包（下载者木马）：
http://www.virustotal.com/file-s ... fcb3e714-1308683749
http://camas.comodo.com/cgi-bin/ ... 1e7822f90f9fcb3e714

动作太大了，由于VT的nod32报该木马，所以我就不上报了 31 /42 (73.8%)

显示全部楼层 · 发表于 2011-6-22 19:55:25

Dirk 发表于 2011-6-22 18:29
1x TO AVAST

AVAST!入库动作很快啊，这不已经可以拦截了。

显示全部楼层 · 发表于 2011-6-22 20:39:20

360报毒

[病毒样本] XP AntiVirus 2012 过KAV(UPDATE 2) 有更新+怪事