四年多来第一次用诺顿的产品

solcroft

Killer_cg

红伞没反应

ykz1991

OSS PASS

capsshift

红伞飘过。

风野胤

溢出程序？

坐在墙头

费尔 ：木马(TrojanClicker.Agent.ks.ubbc):

solcroft

主动防御，和老鹰微点走一样的路子

ykz1991

文件 svchost_1.exe 接收于 2007.09.15 17:22:11 (CET)反病毒引擎 版本 最后更新 扫描结果
AhnLab-V3 2007.9.14.0 2007.09.14 -
AntiVir 7.6.0.10 2007.09.14 -
Authentium 4.93.8 2007.09.15 W32/Trojan.CDFB
Avast 4.7.1043.0 2007.09.14 -
AVG 7.5.0.485 2007.09.14 Dropper.Agent.EUU
BitDefender 7.2 2007.09.15 GenPack:Trojan.KeyLogger.ADK
CAT-QuickHeal 9.00 2007.09.15 -
ClamAV 0.91.2 2007.09.15 Trojan.Dropper.Small-185
DrWeb 4.33 2007.09.15 -
eSafe 7.0.15.0 2007.09.13 -
eTrust-Vet 31.1.5136 2007.09.14 -
Ewido 4.0 2007.09.15 -
FileAdvisor 1 2007.09.15 -
Fortinet 3.11.0.0 2007.09.15 -
F-Prot 4.3.2.48 2007.09.15 W32/Trojan.CDFB
F-Secure 6.70.13030.0 2007.09.15 W32/Malware
Ikarus T3.1.1.12 2007.09.15 Generic.Keylogger.ADK
Kaspersky 4.0.2.24 2007.09.15 -
McAfee 5120 2007.09.14 BackDoor-CEP.svr
Microsoft 1.2803 2007.09.15 -
NOD32v2 2531 2007.09.15 -
Norman 5.80.02 2007.09.14 W32/Malware
Panda 9.0.0.4 2007.09.15 -
Prevx1 V2 2007.09.15 -
Rising 19.40.52.00 2007.09.15 -
Sophos 4.21.0 2007.09.15 -
Sunbelt 2.2.907.0 2007.09.15 -
Symantec 10 2007.09.15 -
TheHacker 6.2.5.060 2007.09.14 -
VBA32 3.12.2.4 2007.09.15 Trojan-Clicker.Win32.Agent.ks
VirusBuster 4.3.26:9 2007.09.14 -
Webwasher-Gateway 6.0.1 2007.09.14 -
附加信息
File size: 117217 bytes
MD5: 64e1dec475e7358274117234e3610be7
SHA1: dad4c690f9022b819c214da55baa66fdbfe82455
norman sandbox: [ General information ]<br /> * **IMPORTANT: PLEASE SEND THE SCANNED FILE TO: ANALYSIS@NORMAN.NO - REMEMBER TO ENCRYPT IT (E.G. ZIP WITH PASSWORD)**.<br /> * File length: 117217 bytes.<br /><br /> [ Process/window information ]<br /> * Modifies other process memory.<br /> * Modifies execution flow of a remote process.<br /><br />

[ 本帖最后由 ykz1991 于 2007-9-15 23:33 编辑 ]

hj5abc

NAB试过运行一鸽子,防是防住了,就是要你重启有点不爽.

风野胤

原帖由 solcroft 于 2007-9-15 23:26 发表
主动防御，和老鹰微点走一样的路子

 因为那个svchost在我的机子上运行直接蓝屏挂掉
 
ps 把antibot和Comodo Buffer Overflow Tester搞混了。。。。