楼主: wangjay1980
收起左侧

[病毒样本] 168到来1fe44f

[复制链接]
红心王子
发表于 2007-8-19 12:30:44 | 显示全部楼层
原帖由 EQ2 于 2007-8-19 12:29 发表
二版的人说eset入库都比较小心。。。。怕出现误报。。。。

Eset nod32现在病毒库数量有多少了?
风野胤
发表于 2007-8-19 12:32:17 | 显示全部楼层
那个70.exe又不是过nod的
The EQs
发表于 2007-8-19 12:33:36 | 显示全部楼层
nod32的病毒库大概现在在17W左右吧。。。。估计的。。。因为不少都是更新同一个特征码。。。
红心王子
发表于 2007-8-19 12:36:08 | 显示全部楼层
到现在竟然都见不到
有人用Rs08主动防御来测试
连个人影都没有
gho
发表于 2007-8-19 12:37:17 | 显示全部楼层
呵呵不用国产的
微点卫士
发表于 2007-8-19 12:39:13 | 显示全部楼层
http://www.520018.com/qq/70.exe
微点:
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\70.EXE
可疑程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\727EE3FC.EXE
2) C:\WINDOWS.0\SYSTEM32\FE14C8B0.DLL
3) C:\WINDOWS.0\SYSTEM32\DELME.BAT
是可疑程序!
试图删除文件!
是否阻止该进程继续运行?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\70.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\727EE3FC.EXE
2) C:\WINDOWS.0\SYSTEM32\FE14C8B0.DLL
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\70.EXE
1) C:\WINDOWS.0\SYSTEM32\DELME.BAT
是否删除可疑程序?
jimmyleo
发表于 2007-8-19 12:41:51 | 显示全部楼层
那个星星剽窃马力欧[:27:]
任天堂告他!
solcroft
发表于 2007-8-19 12:55:12 | 显示全部楼层
原帖由 EQ2 于 2007-8-19 13:59 发表
二版的人说eset入库都比较小心。。。。怕出现误报。。。。

简直是在放X
如果真的有心要入库的话早就入了,这种效率的话还来搞杀软这一行?

只能说这就是ESET的作风吧,要看不顺眼的人只好任他们看不顺眼
solcroft
发表于 2007-8-19 12:56:22 | 显示全部楼层
原帖由 红心王子 于 2007-8-19 14:06 发表
到现在竟然都见不到
有人用Rs08主动防御来测试
连个人影都没有

瑞星公测版不能在英文OS安装
严重卑视......
The EQs
发表于 2007-8-19 12:56:41 | 显示全部楼层

回复 #48 solcroft 的帖子

连F-PROT都同意eset首先为客户上报的病毒升级这种做法是对的
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2026-10-20 18:04 , Processed in 0.082500 second(s), 3 queries , Redis On.

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表