FakeAV (613, 621, 628L 更新) 停更

显示全部楼层 · 发表于 2012-5-6 18:41:12

168L，大蜘蛛：
setup\setup.exe - infected with Trojan.Siggen3.61851
setup2\setup.exe - infected with Trojan.Siggen3.62053

显示全部楼层 · 发表于 2012-5-8 16:35:59

mse161之后的都kill

显示全部楼层 · 发表于 2012-5-13 11:17:06

更新

SmartFortress 2012 / Winwebsec

MD5: 9F63AEE93E9F8BC8B1146789CF2E5078
SHA1: D209072386AD00837426B88B34AB7EF678B544E9
CRC32: 80580CE7

To ESET.

显示全部楼层 · 发表于 2012-5-13 11:45:52

183L
TF

显示全部楼层 · 发表于 2012-5-13 13:09:30

183L to BD

显示全部楼层 · 发表于 2012-5-13 13:18:54

显示全部楼层 · 发表于 2012-5-13 14:27:03

AVG扫描不报

显示全部楼层 · 发表于 2012-5-13 14:31:32

656635525 发表于 2012-5-6 16:21
杀一个

话说AVG咋关了IDP和没关一样拦啊

这样不就不好处理误报了么？

显示全部楼层 · 发表于 2012-5-13 14:32:27

hx1997 发表于 2012-5-13 11:17
更新

SmartFortress 2012 / Winwebsec

Norton scan miss，to

显示全部楼层 · 发表于 2012-5-13 14:41:45

本帖最后由 656635525 于 2012-5-13 14:45 编辑

5234377 发表于 2012-5-13 14:31
话说AVG咋关了IDP和没关一样拦啊这样不就不好处理误报了么？

先前编辑漏了一句
我是关了再开的

  误报的话直接点允许就排除了
测得时候第一次报的是未知第二次被入库了报已知了
一个样本开着IDP如果报了只能双击一次第二次样本虽然还在那里  但是不能运行了
PS：  如果发现是恶意文件，则 Identity Protection 会将此代码移入病毒库，并撤消其对系统所做的任何更改（注入代码、更改注册表、打开端口等）。

[病毒样本] FakeAV (613, 621, 628L 更新) 停更

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源