【5991C5】

微点卫士

费尔扫描报Worm.Delf.cg.bzdc

微点:
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\QQ.EXE
可疑程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\SERVENT.EXE
2) C:\WINDOWS.0\SYSTEM32\DELEDOMN.BAT
是可疑程序!
试图删除文件!
是否阻止该进程继续运行?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\QQ.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\SERVENT.EXE
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\QQ.EXE
可疑程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\DELEDOMN.BAT
是否删除可疑程序?

yurius

奇怪 卡7 125什么时候启发多了Heur的标识，好像是那个测试的仿真器才会这样报的

deleted: virus Heur.Trojan.Generic (modification)        File: C:\virus\QQ.zip/QQ.exe//UPack


好像真的是噢，更新了新的仿真器
c:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP7\Bases\klavemu.kdl 465.5 KB 2007-07-31 19:38 -a--
c:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP7\Bases\klavemu.kfb 9.7 KB 2007-07-31 19:38 -a--

[ 本帖最后由 yurius 于 2007-7-31 22:36 编辑 ]

taihuxian

BitDefender

This web page has been blocked by BitDefender Antivirus Real-time Protection!

The blocked web page included objects that were either infected or likely to be infected with a virus. Your system has NOT been infected.

tracydk

ArcaMicroScan - Scanning report [2007.08.02 11:20:47]
Base date : 2007.08.01 08:03:30





[Scanning : F:\virus]


F:\virus\QQ.zip<ZIP>:QQ.exe <- Worm.Delf.Bs : Cleaning -> Delete



Scanned objects : 2

Infected objects : 1

liyukun97065

卡巴斯基互联网安全套装7.0个人版

The requested URL http://bbs.kafan.cn/attachment.php?aid=107487 is infected with Heur.Trojan.Generic virus

Redevil

原帖由 yurius 于 2007-7-31 22:34 发表
奇怪 卡7 125什么时候启发多了Heur的标识，好像是那个测试的仿真器才会这样报的

deleted: virus Heur.Trojan.Generic (modification)        File: C:\virus\QQ.zip/QQ.exe//UPack


好像真的是噢，更新了 ...

Heur就是启发的意思
==heuristic
只是把启发的名称弄的更直白点
以前只有Trojan.Generic