[FE9F9B]nod32未知

显示全部楼层 · 发表于 2007-8-16 11:15:11

卡巴被过了············
是不是误报？

显示全部楼层 · 发表于 2007-8-16 11:15:23

微点：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\DODOLOOK.EXE
协议类型:TCP
本地地址:0.0.0.0
本地端口:3366
远端地址:58.215.65.242(江苏·无锡)
远端端口:80
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\DODOLOOK.EXE
协议类型:TCP
本地地址:0.0.0.0
本地端口:3377
远端地址:202.109.114.142(上海)
远端端口:80
然后自己退出了，第二次启动即退出

驱逐舰挂，费尔扫描挂

显示全部楼层 · 发表于 2007-8-16 11:16:08

为什么nod32报未知，卡巴不报是误报。。。

显示全部楼层 · 发表于 2007-8-16 11:17:23

瑞星 19.0 19.36.30.00 2007-08-16没有检测到病毒
江民杀毒 10.00.650 2007.08.15 2007-08-15 没有检测到病毒
金山毒霸 2007.6.20.249 2007.8.16 2007-08-16 没有检测到病毒

显示全部楼层 · 发表于 2007-8-16 11:18:04

显示全部楼层 · 发表于 2007-8-16 11:18:17

用AntiVirusKit扫描病毒
版本 16.0.7
病毒库签名 2007-8-15
开始时间: 2007-8-16 11:16
引擎: KAV 引擎 (AVK 17.6876), BD 引擎 (BD 17.4738)
启发式: 打开
压缩文件: 打开
系统区域: 打开

扫描系统区域...
扫描所选择的目录和文件...
对象: dodolook.exe
路径: G:\样本\dodolook
Status: 可疑病毒
病毒: Generic.Malware.dldsp.8BBDD9DA (BD 引擎)
分析完毕: 2007-8-16 11:16
已检查 1 个文件
已发现 0 个染毒文件
发现 1 个可疑文件

显示全部楼层 · 发表于 2007-8-16 11:19:57

微点我用的时候经常是禁止程序联网之后就报木马的
你试试禁止联网看看微点会报不

显示全部楼层 · 发表于 2007-8-16 11:20:45

原帖由 啊弥陀佛 于 2007-8-16 11:18 发表

这是修改IE主页的？
可惜微点已经把我IE的主页锁定了

显示全部楼层 · 发表于 2007-8-16 11:21:28

原帖由 风野胤 于 2007-8-16 11:19 发表
微点我用的时候经常是禁止程序联网之后就报木马的
你试试禁止联网看看微点会报不

我现在都点放行的

[病毒样本] [FE9F9B]nod32未知

本帖子中包含更多资源

``

本帖子中包含更多资源

回复 #3 微点卫士的帖子

[病毒样本] [FE9F9B]nod32未知

本帖子中包含更多资源

``

本帖子中包含更多资源

回复 #3 微点卫士 的帖子

回复 #3 微点卫士的帖子