卡巴暂时查杀不出的一种新的病毒

显示全部楼层 · 发表于 2007-7-7 12:28:12

病毒: Win32:Agent-HFX [Trj]
文件: auto[1].exe.rar
目录: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\ODE3GLQZ
进程: GreenBrowser.exe

显示全部楼层 · 发表于 2007-7-7 12:30:08

Starting the file scan:

Begin scan in 'F:\病毒样本\auto.exe.rar'
F:\病毒样本\auto.exe.rar
  [0] Archive type: RAR
  --> auto.exe.54515151515515555155
   [DETECTION] Contains suspicious code HEUR/Crypted
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-7-7 12:36:16

扫描进行于：2007/7/7 12:28:59
扫描日志
NOD32版本 2383 (20070706) NT
命令行： D:\病毒\auto.exe.rar
C:\Program Files\Eset\nod32.exe - 是正常的
1 的MBR区.物理磁盘 - 是正常的
1 的启动引导区.物理磁盘 - 是正常的

日期： 7.7.2007 时间：12:29:02
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：D:\病毒\auto.exe.rar
D:\病毒\auto.exe.rar >>RAR >>auto.exe.54515151515515555155 - 可能是 Win32/Agent.NEO 木马的一个变种
D:\病毒\auto.exe.rar:Zone.Identifier - 是正常的
已扫描的文件数目：2
已发现的病毒数目：1
完成时间： 12:29:03 总扫描时间：1 秒 (00:00:01)

显示全部楼层 · 发表于 2007-7-7 12:39:15

原帖由 xffsfy 于 2007-7-7 10:50 发表
LZ冤枉卡巴鸟~~~~我的病毒库是昨晚的，难道是K7的启发？
97755

这就是传说中的启发啊
看病毒名称
是trojan.generic 是归在木马一类

显示全部楼层 · 发表于 2007-7-7 12:39:55

原帖由 xffsfy 于 2007-7-7 10:50 发表
LZ冤枉卡巴鸟~~~~我的病毒库是昨晚的，难道是K7的启发？
97755

是卡7的启发~
卡6没启发就是要吃亏些~~~

显示全部楼层 · 发表于 2007-7-7 13:02:14

Avast灭之,报Win32:Agent-HFX [Trj]

显示全部楼层 · 发表于 2007-7-7 13:48:14

micropoint

显示全部楼层 · 发表于 2007-7-7 13:56:09

显示全部楼层 · 发表于 2007-7-7 14:50:09

刚要下载avast就报了

显示全部楼层 · 发表于 2007-7-7 14:58:09

原帖由 vastgui 于 2007-7-7 10:45 发表
今电脑中了一种新的病毒。卡巴查杀不出，现传上病毒样本文件上来，供高手研究下。
PS:卡巴的程序里为什么没有举报样本功能呢？我的版本是：6.0.1.411

卡巴內建的举报样本必须先放入隔离区才能上报,但说穿了不过是帮你开发信软体填好邮件地址而已

卡巴暂时查杀不出的一种新的病毒

本帖子中包含更多资源

本帖子中包含更多资源