。。。。。。。。。

a393310872

额......我得出门上班了.....大概3点左右回来....

woai_jolin

1.exe : Not detected by Sandbox (Signature: W32/Hupigon.gen67)


[ DetectionInfo ]
    * Sandbox name: NO_MALWARE
    * Signature name: W32/Hupigon.gen67

[ General information ]
    * File length:       403253 bytes.
    * MD5 hash: a430cdd002f642c664022a7e88464f1e.

[ Changes to filesystem ]
    * Creates directory C:\WINDOWS\TEMP\E_00000004.
    * Creates file C:\WINDOWS\TEMP\E_00000004\krnln.fnr.

[ Signature Scanning ]
    * C:\WINDOWS\TEMP\E_00000004\krnln.fnr (379553 bytes) : no
signature detection.



(C) 2004-2006 Norman ASA. All Rights Reserved.

The material presented is distributed by Norman ASA as an information
source only.


************************************
Sent from an unmonitored email address.
Please DO NOT reply.
************************************

sharkkong

已检测到: 病毒 Virus.Win32.FlyStudio.b        URL: http://bbs.kafan.cn/attachment.p ... /FlySFX//script.fly

a393310872

原帖由 sharkkong 于 2007-8-22 10:45 发表
已检测到: 病毒 Virus.Win32.FlyStudio.b        URL: http://bbs.kafan.cn/attachment.p ... /FlySFX//script.fly

已经被上报了.现在已经没测试必要了.

我爱舒畅

我叫一网友测试了一下，它的金山一点反应都没有

scottxzt

瑞星的主动防御不知道拦截吗?还有NORM?

[ 本帖最后由 scottxzt 于 2007-8-22 11:57 编辑 ]

xxh21cn

原帖由 自由 于 2007-8-22 09:39 发表
我知道，很正常。
我是没用实机试，要不今天要开始格盘装系统了
更正一下，我用微点，没试而已
到底微点有没有，我也看得一头雾水，但目前微点有两个版本，一个是测试版一个是预升级，不知道哪个有反 ...

在我机子上有报修改文件，运行后mpsvs2就占用50%以上cpu，然后电脑狂响，30秒不到弹出对话框：“正常运行系统所必需的文件已经被替换，请插入光盘恢复”（大意）。经过1分多钟微点才报修改文件，此时已经感染了一些.exe，再过1分钟左右，微点提示删除了60多个“删除病毒程序及其衍生物!”，在此过程中，还弹出了3个“小猪病毒”窗口，拼音加英语的。
还有一点，偶是开的自动处理的

[ 本帖最后由 xxh21cn 于 2007-8-22 13:38 编辑 ]

googlehack

图标上的那个字比熊猫图案难看多了。做病毒的也要讲点文明啊！要不然谁愿意点那个字啊！

xxh21cn

原帖由 Nblock 于 2007-8-22 10:23 发表



微点程序版本更新变化很多的  还需不断调整

哈哈，偶用
微点主动防御软件  测试版
程序版本： 1.2.10570.0157
特征版本： 1.6.410.070817
更新时间： 2007-08-17 11:34:25
这个版本在虚拟机里试了下，完全防住，系统没事

螳螂打石子

原帖由 googlehack 于 2007-8-22 14:00 发表
图标上的那个字比熊猫图案难看多了。做病毒的也要讲点文明啊！要不然谁愿意点那个字啊！

是啊，图标[:27:] 不好看，下次要好看一点，能做成动态的就更好了！！