用新的av终结者,测试了【黑洞引擎】,很爽

风雪

费尔不让下。

solcroft

sxingbai

原帖由 luck 于 2007-7-17 03:00 发表


问题不在于进程隐不隐身，而在于未经用户允许运行，
（没解压，没安装）却发现有擅自激活的隐形活动。请说说这有什么理由?     

在压缩包里活动，不可能吧
要不就太厉害了

qwerasdf123

作为杀软
文件没下载就被100个其他杀软报
叫人怎么测试？

拜托这位小朋友靠谱点
写杀软玩这么多花样有意思么

woai_jolin

===================================================================================================
NVCOD On Demand Scanner 5.80.02

NSE revision 5.91.02
nvcbin.def revision 5.90.00 of 2007/07/16 18:21:00 (810345 variants)
nvcmacro.def revision 5.90.00 of 2007/06/29 06:32:19 (20341 variants)
Total number of variants: 830686
Command line: "@C:\Users\Jason\AppData\Local\Temp\~OD17D9.tmp"
===================================================================================================

       Time  Filename                                                     Virus name
---------------------------------------------------------------------------------------------------
- Scanning files in the directory: D:\v\
       42 ms D:\v\f[1].exe.zip                                            Security Risk W32/Suspicious_U.gen ()
        2 ms D:\v\f[1].exe.zip:Zone.Identifier                           
        2 ms D:\v\Hide.exe.zip                                            Security Risk W32/Suspicious_U.gen ()
        1 ms D:\v\Hide.exe.zip:Zone.Identifier                           
- File D:\v\f[1].exe.zip quarantined.
- File D:\v\f[1].exe.zip deleted.
- File D:\v\Hide.exe.zip quarantined.
- File D:\v\Hide.exe.zip deleted.

===================================================================================================

The scanning started: 2007/07/16 10:05:38
               ended: 2007/07/16 10:05:39
Logged on as        : Jason
on hostname         : JASON-PC

Scanning results:
   Total number of files found..............................:       4
   Number of files scanned..................................:       4
   Number of files/directories skipped due to exclude list..:       0
   Number of files that could not be opened.................:       0
   Number of archive files unpacked.........................:       0
   Number of archive files not unpacked.....................:       0
   Number of infections.....................................:       2

Copyright (c) 1993-2005 Norman ASA.

qqq000@qq.com

原帖由 luck 于 2007-7-16 14:00 发表


问题不在于进程隐不隐身，而在于未经用户允许运行，
（没解压，没安装）却发现有擅自激活的隐形活动。请说说这有什么理由?     

这是杀软的防御,当你点/下一个rar时,
在你没解压/运行前,杀软就先解出来分析有马否,有就报警!

就是马exe的 不运行没事的
有自动运行的是动画光标型木马


那个报的是dll,不加在,自已运行不了的

qqq000@qq.com

原帖由 qwerasdf123 于 2007-7-16 21:07 发表
作为杀软
文件没下载就被100个其他杀软报
叫人怎么测试？

拜托这位小朋友靠谱点
写杀软玩这么多花样有意思么

易语言的exe都有误报,瑞星不是也让卡巴杀了!
对于易语言exe的误报,这么多杀软件不解除误报!

误报吧

qqq000@qq.com

原帖由 风雪 于 2007-7-16 17:00 发表
费尔不让下。

费尔也误报,小心易语言告你!
卡巴就输过了

SONGBOWEN

两个附件，卡巴扫描结果：
已检测: 木马程序 Trojan-Dropper.Win32.Agent.aqq        文件: C:\Documents and Settings\Administrator\桌面\f[1].exe//UPack
已检测: 木马程序 Trojan-Proxy.Win32.Small.du        文件: C:\Documents and Settings\Administrator\桌面\Hide.exe//UPack

663219623

安铁诺报病毒 是不是有什么原因呢