l.exe

显示全部楼层 · 发表于 2012-3-8 17:13:16

过avast，金山kill

显示全部楼层 · 发表于 2012-3-8 17:14:23

实机测试。。。。。。。。。。。。
金山秒。。。。。。。。。
过微点扫描。。。。。。。。。
双击。。。。。。。。。。
主防保持沉默。。。。。。。。。。
在日志中发现添加了开机启动的EXE程序。。。。。难道是开机启动才能发作？？

显示全部楼层 · 发表于 2012-3-8 17:28:05

显示全部楼层 · 发表于 2012-3-8 17:29:47

STOP! Bitdefender blocked this web page.

The page you are trying to access contains malware.

Details:
Web Page: http://bbs.kafan.cn/forum.php?mo ... ;aid=MTU2MTczNHx...
Detected viruses: Trojan.Generic.KD.558727

Access from your browser has been blocked.

Take me back to safety

显示全部楼层 · 发表于 2012-3-8 17:38:15

wuyongliang 发表于 2012-3-8 17:09
AVG 扫描MISS 主防拿下

把微点卸载了，IDP依然没反映啊。
已上报

显示全部楼层 · 发表于 2012-3-8 17:49:18

jayavira 发表于 2012-3-8 17:04
此人没有经过我的同意就把我的样本作为他的样本上传了
所以才特别说明一下的

偶还以为你说不能上传到杀软中去呢.....

显示全部楼层 · 发表于 2012-3-8 17:50:47

EAGLE-16號发表于 2012-3-8 17:49
偶还以为你说不能上传到杀软中去呢.....

这是不可能的

显示全部楼层 · 发表于 2012-3-8 18:27:43

大蜘蛛Clean，文件加了壳：
l.exe - packed by UPX
l.exe - packed by FLY-CODE
已上报

显示全部楼层 · 发表于 2012-3-8 18:33:37

金山。。

显示全部楼层 · 发表于 2012-3-8 19:05:08

humanlwj52 发表于 2012-3-8 17:38
把微点卸载了，IDP依然没反映啊。
已上报

估计可能IDP出问题了吧，建议你卸载重新安装试试我是单杀软加个360 我试毒的时候都是关闭360试的，
是邮件上报那个么？

[病毒样本] l.exe

本帖子中包含更多资源

本帖子中包含更多资源