来一个让人有点意外的【850064】

坐在墙头

下载者下载回来的一个，四个杀软报，费尔已经上报
NOD32和小红伞凭借出色的启发能报一点也不意外，让人意外的是与他们两个一起报的另外两个杀软
[tr]Antivirus                        Version                        Last Update                        Result                [/tr]        

AhnLab-V3	2007.8.15.0	2007.08.17	-
AntiVir	7.4.1.62	2007.08.16	TR/Rootkit.Gen
Authentium	4.93.8	2007.08.17	-
Avast	4.7.1029.0	2007.08.16	-
AVG	7.5.0.476	2007.08.16	-
BitDefender	7.2	2007.08.17	-
CAT-QuickHeal	9.00	2007.08.16	-
ClamAV	0.91	2007.08.16	-
DrWeb	4.33	2007.08.17	-
eSafe	7.0.15.0	2007.08.16	-
eTrust-Vet	31.1.5066	2007.08.17	-
Ewido	4.0	2007.08.16	-
FileAdvisor	1	2007.08.17	-
Fortinet	2.91.0.0	2007.08.16	-
F-Prot	4.3.2.48	2007.08.16	-
F-Secure	6.70.13030.0	2007.08.17	-
Ikarus	T3.1.1.12	2007.08.16	-
Kaspersky	4.0.2.24	2007.08.17	-
McAfee	5099	2007.08.16	-
Microsoft	1.2803	2007.08.16	Backdoor:WinNT/Farfli.A!sys
NOD32v2	2467	2007.08.16	a variant of Win32/Rootkit.Agent.NBQ
Norman	5.80.02	2007.08.16	-
Panda	9.0.0.4	2007.08.16	-
Prevx1	V2	2007.08.17	-
Rising	19.36.40.00	2007.08.17	-
Sophos	4.20.0	2007.08.12	-
Sunbelt	2.2.907.0	2007.08.17	-
Symantec	10	2007.08.17	-
TheHacker	6.1.8.170	2007.08.15	-
VBA32	3.12.2.2	2007.08.16	-
VirusBuster	4.3.26:9	2007.08.16	-
Webwasher-Gateway	6.0.1	2007.08.16	Trojan.Rootkit.Gen

[ 本帖最后由 坐在墙头 于 2007-8-17 11:07 编辑 ]

yurius

Webwasher-Gateway用的是红伞引擎啊
卡7不知道有没有报

微软的应该是入库了吧

风野胤

没人用Webwasher
这家伙恐怕比Ikarus还要bt

坐在墙头

原帖由 风野胤 于 2007-8-17 11:12 发表
没人用Webwasher
这家伙恐怕比Ikarus还要bt

有这么吓人

wangjay1980

哪有启发？

kasper

过BD，驱逐舰~~~~~~~~~~~~~···

坐在墙头

NOD32的a variant of
红伞的gen不是说基因启发么？

风野胤

防毒网关
几个引擎也不记得了
反正里面有红伞引擎

风野胤

关掉高启就不报的

Date: 17.8.2007  Time: 11:23:35
Anti-Stealth technology is enabled.
Scanned disks, folders and files: R:\3obl0.rar
Number of scanned files: 1
Number of threats found: 0
Time of completion: 11:23:35 Total scanning time: 0 sec  ?
?(00:00:00)

微点卫士

微点；
木马名称:未知木马

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\3OBL0.SYS
是木马程序!
已成功阻止其运行,是否要删除此文件