发现一个奇怪问题，请英雄来看

显示全部楼层 · 发表于 2007-8-13 20:30:36

原帖由 小邪邪 于 2007-8-13 20:29 发表
AVK里的AVAST引擎在扫描的时候咖啡也经常跳出来中途拦杀掉
但直接用咖啡扫又没报

可能是在文件被AVAST脱壳后就出来截杀吧？AVAST脱壳能力不错

正解，肯定是了。但是AVAST自己干嘛不报呢，学了知识，
PS:小邪的规则,很全，非常好，我就是MACFEE转NIS2007的。[:27:]

[ 本帖最后由东京时空于 2007-8-13 20:33 编辑 ]

显示全部楼层 · 发表于 2007-8-13 20:31:14

请不要用这么大的字体
感谢配合

显示全部楼层 · 发表于 2007-8-13 20:33:39

原帖由 promised 于 2007-8-13 20:31 发表
请不要用这么大的字体
感谢配合

行，我的显示器稍微大了点，习惯了，以后注意。

显示全部楼层 · 发表于 2007-8-13 20:53:02

原帖由 东京时空 于 2007-8-13 22:00 发表

正解，肯定是了。但是AVAST自己干嘛不报呢，学了知识，
PS:小邪的规则,很全，非常好，我就是MACFEE转NIS2007的。[:27:]

avast!脱好壳刚准备要扫描，可是被诺顿抢先了 [:27:]

显示全部楼层 · 发表于 2007-8-13 21:06:15

续楼上的，然后诺顿阻止了脱好的文件，所以avast就无从报起了。

显示全部楼层 · 发表于 2007-8-13 21:11:39

一看就知道是什么东西了 [:27:]

显示全部楼层 · 发表于 2007-8-13 21:23:30

红伞报的是鸽子!

显示全部楼层 · 发表于 2007-8-13 21:24:20

微点：
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\1.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\HACKER.COM.CN.EXE
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2007-8-13 22:50:02

avast脱壳不彻底，只脱了一层，然后诺顿报了下面的壳

显示全部楼层 · 发表于 2007-8-13 22:55:58

http://bbs.kafan.cn/attachment.php?aid=113174\1.exe\[NsPack] [L] Win32:Hupigon-AHB [Trj] (0)
文件被成功移至隔离区...

回复 #11 东京时空的帖子