微点没能拦住，RAR连带被感染样本

hj5abc

5700.exe 连生成物都不杀..

野马

希望楼主向官方反映一下你的具体问题啊！
我这边没有发现你的情况...

野马

因为病毒样本都是由rar解压出来的，所以某些情况下这个病毒样本运行后触发微点报警后，有时会连rar一起报警为病毒，但是如果将rar添加到可信任，貌似可以减少这种误报...
也不知微点出于什么考虑没有将rar加入可识别库...大概rar太能干了吧...

dsl5

赚眼球

a256886572008

运行5700.exe，发现下列行为，被EQ-Secure RC3拦截！

2007-07-02 16:47:31    運行應用程序      操作:允許
進程路徑:C:\windows\Explorer.EXE
文件路徑:D:\桌面\virus\卡饭d\5700.exe
規則:應用程序規則->系統程序->%windir%\Explorer.EXE


2007-07-02 16:47:32    刪除文件      操作:阻止
進程路徑:D:\桌面\virus\卡饭d\5700.exe
文件路徑:C:\WINDOWS\system32\ieapfltr.dat
規則:所有程序規則->2.1.3组：保護部分重要的文件和文件夾->%SystemDrive%\*


2007-07-02 16:47:33    修改注冊表內容      操作:阻止
進程路徑:C:\windows\system32\services.exe
注冊表路徑:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\svchost.exe.
注冊表名稱:[Key]
規則:所有程序規則->服務_普通模式->HKEY_LOCAL_MACHINE\SYSTEM\*controlset*\Services\*

1.他会刪除C:\WINDOWS\system32\ieapfltr.dat
2.他会利用services.exe修改注冊表內容
   HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\svchost.exe.
   [Key]

a256886572008

运行57001.exe，发现下列行为，被EQ-Secure RC3拦截！

2007-07-02 16:50:59    運行應用程序      操作:允許
進程路徑:C:\windows\Explorer.EXE
文件路徑:D:\桌面\virus\卡饭d\57001.exe
規則:應用程序規則->系統程序->%windir%\Explorer.EXE


2007-07-02 16:51:00    創建文件      操作:阻止
進程路徑:D:\桌面\virus\卡饭d\57001.exe
文件路徑:C:\Program Files\Common Files\Microsoft Shared\MSINFO\01C581C0.dll
規則:所有程序規則->保護安全軟體->C:\Program Files\*


2007-07-02 16:51:00    創建文件      操作:阻止
進程路徑:D:\桌面\virus\卡饭d\57001.exe
文件路徑:C:\Program Files\Common Files\Microsoft Shared\MSINFO\01C581C0.dat
規則:所有程序規則->保護安全軟體->C:\Program Files\*


2007-07-02 16:51:00    創建文件      操作:阻止
進程路徑:D:\桌面\virus\卡饭d\57001.exe
文件路徑:C:\Program Files\Common Files\Microsoft Shared\MSINFO\01C581C0.dat
規則:所有程序規則->保護安全軟體->C:\Program Files\*


2007-07-02 16:51:00    創建文件      操作:阻止
進程路徑:D:\桌面\virus\卡饭d\57001.exe
文件路徑:C:\Program Files\Common Files\Microsoft Shared\MSINFO\01C581C0.dat
規則:所有程序規則->保護安全軟體->C:\Program Files\*

1.他会在C:\Program Files\Common Files\Microsoft Shared\MSINFO\生成
   01C581C0.dat

jick117

熊猫：

wenli157

呵呵
NOD32发现一个蠕虫.......