卡巴主动防御失效 微点报警02357D

uhthn2002

Uhthn Anti-Spyware V3 Alpha
Version - 3.0.0
Paranoia Database - 5149
Heuristics Analysis - Excessive
Scan in - C:\Documents and Settings\uhthn\Desktop\New Folder (2)

C:\Documents and Settings\uhthn\Desktop\New Folder (2)\DOWN.EXE - Suspicious of Win32.Trojan.Autorun.1
C:\Documents and Settings\uhthn\Desktop\New Folder (2)\DYSQGLB.EXE - Suspicious of Win32.Trojan.Autorun.1
C:\Documents and Settings\uhthn\Desktop\New Folder (2)\HBPKVUA.EXE - Suspicious of Win32.Trojan.Autorun.1

3 Files scanned
0 Infected files found
3 Suspicious files found
0 Files cured
0 Files deleted

wangjay1980

这种东西还想过卡巴

浪滔天

不知楼主的卡巴主防是怎么失效的，这么多动作根本过不了卡巴啊。

Nblock

楼上谁用卡巴主动防御运行下不就知道了。。

zzx129

Virus infection found

File which you are trying download contains virus. Loading has been interrupted.
Technical data:
Error name: Virus Alert
Virus description Generic.Malware.SP!dldPk!g.F9238E5A
Error code: -1602
Requested URL: /attachment.php?aid=128488
Requested HTTP method: GET
Requested ContentType: application/octet-stream
Requested IP: 211.136.18.143

wangjay1980

你没看人家都运行了

Nblock

原帖由 浪滔天 于 2007-9-16 21:26 发表
卡巴 7.0.0.125 主动防御

动作比较多，还有几个提示处理没抓图。

生成物和注册表 并重启系统查看卡巴和系统是否正常？

wangjay1980

卡巴都可以自动回滚的，重启也没有任何问题，因为做的修改都被恢复了

浪滔天

原帖由 Nblock 于 2007-9-16 22:47 发表


生成物和注册表 并重启系统查看卡巴和系统是否正常？

重新运行了一次，记录了一些信息：

在C盘以外的其他分区下多了“autorun.inf”和“jxgynpn.exe”的空文件夹，手动删除，其他一切正常。
也可以说是一切都正常吧~（除了那两个空文件夹）

另外在 C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP7\PdmHist 下扫描发现木马程序，（已删除: 木马程序 Trojan-Downloader.Win32.Agent.dkv 文件: C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP7\PdmHist\da0.0D645FA001C7F881.history\00000000.bak//PE_Patch.MaskPE
）
这个是卡巴主动防御的恢复信息及相关备份的文件夹，楼主发的样本卡巴已收录在病毒库中，而已知病毒在关掉监控的情况下运行并被主动防御拦截后都会在这个文件夹下扫描到病毒，可能是相关的病毒文件会被卡巴以一种特殊的方式备份到这个文件夹里的缘故。我试过多次，而且曾看到有个帖子里提出类似的问题，问在这个文件夹下扫描到病毒是怎么回事，我想应该这样来解释吧。

[ 本帖最后由 浪滔天 于 2007-9-17 00:59 编辑 ]

xmmmmmmx

KIS7.0
The requested URL http://bbs.kafan.cn/attachment.php?aid=128488 is infected with Trojan-Downloader.Win32.Agent.dkv virus