avast报毒

显示全部楼层 · 发表于 2012-4-8 14:20:56

E:\外{过}{滤}挂\新建文本文档.zip
  [0] 存档类型: ZIP
--> ÐÂ½¨ÎÄ±¾ÎÄµµ/ÐÂ½¨ÎÄ±¾ÎÄµµ.exe
   [检测]       包含 Eicar-Test-Signature 病毒的代码
[注意]       一个备份被创建为“b5088d2f.qua”(隔离区)
[注意]       文件已删除!

显示全部楼层 · 发表于 2012-4-8 15:42:48

貌似专门用来测试杀毒软件的。。

显示全部楼层 · 发表于 2012-4-8 15:45:14

X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*

显示全部楼层 · 发表于 2012-4-8 17:04:25

这东西有害吗，没有可疑行为啊

2012-4-8 17:02:04 从其他进程复制句柄 (2) 允许
进程: c:\windows\explorer.exe
目标: g:\threatfire\tfservice.exe
句柄: (File) \Device\NamedPipe\Win32Pipes.000005d0.00000001
规则: [应用程序]c:\windows\explorer.exe

2012-4-8 17:02:07 创建新进程允许
进程: c:\windows\explorer.exe
目标: c:\windows\system32\ntvdm.exe
命令行: "C:\WINDOWS\system32\ntvdm.exe" -f -i1 -o
规则: [应用程序]*

2012-4-8 17:02:13 向其他进程发送消息允许
进程: c:\windows\system32\conime.exe
目标: c:\windows\system32\ntvdm.exe
消息: WM_COPYDATA
规则: [应用程序]*

显示全部楼层 · 发表于 2012-4-8 17:06:35

聪b 发表于 2012-4-8 17:04
这东西有害吗，没有可疑行为啊

你猜

显示全部楼层 · 发表于 2012-4-8 17:09:51

gdata

显示全部楼层 · 发表于 2012-4-8 17:32:48

sungan01 发表于 2012-4-8 17:06
你猜

我猜没有

显示全部楼层 · 发表于 2012-4-8 17:33:51

聪b 发表于 2012-4-8 17:32
我猜没有

.......你对了，in fact，这是我做的，亲手DIY

显示全部楼层 · 发表于 2012-4-8 18:40:23

STOP! Bitdefender blocked this web page.
The page you are trying to access contains malware.

Details:
Web Page: http://bbs.kafan.cn/forum.php?mo ... ;aid=MTU5NjQ5N3w...
Detected viruses: EICAR-Test-File (not a virus)

Access from your browser has been blocked.
Take me back to safety

显示全部楼层 · 发表于 2012-4-8 18:41:29

卡巴斯基安全部队
2012
拒绝访问
无法访问该网页

请求对象位于网址：

http://bbs.kafan.cn/forum.php?mod=
attachment&aid=MTU5NjQ5N3xiN2ZjZThiN3wxM
zMzODgxNjU5fDY1Mjk3MHwxMjYzNjQ1

检测到威胁：

对象已感染病毒EICAR-Test-File
发生时间： 18:41:13

好猥琐

[可疑文件] avast报毒

本帖子中包含更多资源

本帖子中包含更多资源