有AVAST进来试试。。。

显示全部楼层 · 发表于 2011-10-28 19:56:20

要28-0的库。。。

显示全部楼层 · 发表于 2011-10-28 20:04:49

没有avast！
但GDATA拦截下载
BD引擎和小a引擎同时报毒

显示全部楼层 · 发表于 2011-10-28 20:05:20

360SD KILL
C:\Documents and Settings\Administrator\桌面\Sinowal_86\Sinowal_86.exe 行为和木马比较相似的程序已删除
C:\Documents and Settings\Administrator\桌面\Sinowal_86\Sinowal_861.exe 行为和木马比较相似的程序已删除
C:\Documents and Settings\Administrator\桌面\Sinowal_86\Sinowal_862.exe 行为和木马比较相似的程序已删除

显示全部楼层 · 发表于 2011-10-28 20:05:35

tomochan 发表于 2011-10-28 20:04
没有avast！
但GDATA拦截下载
BD引擎和小a引擎同时报毒

当然我知道有个肯定杀的。。。

显示全部楼层 · 发表于 2011-10-28 20:06:38

显示全部楼层 · 发表于 2011-10-28 20:07:35

本帖最后由 hx1997 于 2011-10-28 20:52 编辑

又是 Sinowal...

ESET killed 2×, missed 1×.

C:\Users\Gateway\Desktop\Sinowal_86\Sinowal_86.exe - Win32/Kryptik.UOF 特洛伊木马的变种 - 通过删除清除 - 已隔离
C:\Users\Gateway\Desktop\Sinowal_86\Sinowal_862.exe - Win32/Kryptik.UPE 特洛伊木马的变种 - 通过删除清除 - 已隔离

To ESET.

Updated
已经可以清空。

C:\Users\Gateway\Desktop\Sinowal_86\Sinowal_86.exe - Win32/Kryptik.UOF 特洛伊木马的变种 - 通过删除清除 - 已隔离
C:\Users\Gateway\Desktop\Sinowal_86\Sinowal_861.exe - Win32/Kryptik.UPU 特洛伊木马的变种 - 通过删除清除 - 已隔离
C:\Users\Gateway\Desktop\Sinowal_86\Sinowal_862.exe - Win32/Kryptik.UPE 特洛伊木马的变种 - 通过删除清除 - 已隔离

显示全部楼层 · 发表于 2011-10-28 20:07:39

电影结束了发表于 2011-10-28 20:05
当然我知道有个肯定杀的。。。

从以上来看
小a，ESET，360，BD已经都报毒了....

显示全部楼层 · 发表于 2011-10-28 20:08:40

tomochan 发表于 2011-10-28 20:07
从以上来看
小a，ESET，360，BD已经都报毒了....

除了BD。。。
不要说全报。。。
BD我这里都有40多个不报的。。。

显示全部楼层 · 发表于 2011-10-28 20:08:55

大蜘蛛发现一个：
Sinowal_862.exe - infected with Trojan.PWS.Siggen.29225

余下2个clean，其中一个加了壳：
Sinowal_86.exe - packed by FLY-CODE
已上报！

显示全部楼层 · 发表于 2011-10-28 20:10:01

hx1997 发表于 2011-10-28 20:07
又是 Sinowal...

ESET killed 2×, missed 1×.

要的答案已经有了。。。
看了已经更新了。。。

[病毒样本] 有AVAST进来试试。。。

本帖子中包含更多资源

本帖子中包含更多资源