卡巴主动防御失效微点报警02357D

显示全部楼层 · 发表于 2007-9-17 07:30:37

Win32:Delf-ERE [Wrm]
Win32:Delf-ERE [Wrm]

显示全部楼层 · 发表于 2007-9-17 08:08:09

这个是卡巴主动防御的恢复信息及相关备份的文件夹，楼主发的样本卡巴已收录在病毒库中，而已知病毒在关掉监控的情况下运行并被主动防御拦截后都会在这个文件夹下扫描到病毒，可能是相关的病毒文件会被卡巴以一种特殊的方式备份到这个文件夹里的缘故。我试过多次，而且曾看到有个帖子里提出类似的问题，问在这个文件夹下扫描到病毒是怎么回事，我想应该这样来解释吧。

这个也遇到，不明白是什么东东，谢谢你的解释。

显示全部楼层 · 发表于 2007-9-17 10:14:34

显示全部楼层 · 发表于 2007-9-17 10:30:17

F:\DOWN.rar >>RAR >>DOWN.EXE - Win32/Delf.NDF 蠕虫的变种
F:\衍生物.rar >>RAR >>HBPKVUA.EXE - Win32/Delf.NDF 蠕虫的变种
F:\衍生物.rar >>RAR >>DYSQGLB.EXE - Win32/Delf.NDF 蠕虫的变种

显示全部楼层 · 发表于 2007-9-17 13:31:03

不知道楼主怎么会那么兴奋

危险进程(PID:2064): C:\Documents and Settings\Administrator\Local Settings\Temp\Rar$EX00.703\DOWN.EXE

产品名称: 无
文件版本: 无
公司名称: 无
文件描述: 无
数字签名: 没有发现签名

危险级别: 高
级别评分: 52.408980
状态: 进程已被结束，但还没有清除，等待进一步处理。

在线扫描发现它是一个“间谍程序”，推荐删除。

危险进程(PID:3644): C:\Documents and Settings\Administrator\Local Settings\Temp\Rar$EX00.484\DYSQGLB.EXE

产品名称: 无
文件版本: 无
公司名称: 无
文件描述: 无
数字签名: 没有发现签名

危险级别: 中
级别评分: 36.408880
状态: 进程已被结束，但还没有清除，等待进一步处理。

在线扫描发现它是一个“间谍程序”，推荐删除。

危险进程(PID:3976): C:\Documents and Settings\Administrator\Local Settings\Temp\Rar$EX00.375\HBPKVUA.EXE

产品名称: 无
文件版本: 无
公司名称: 无
文件描述: 无
数字签名: 没有发现签名

危险级别: 中
级别评分: 36.408880
状态: 进程已被结束，但还没有清除，等待进一步处理。

在线扫描发现它是一个“间谍程序”，推荐删除。

显示全部楼层 · 发表于 2007-9-17 14:00:05

瑞星杀掉

显示全部楼层 · 发表于 2007-9-17 14:24:59

Worm.Win32.Delf.ce

[病毒样本] 卡巴主动防御失效微点报警02357D

浪滔天

本帖子中包含更多资源

浏览过的版块

[病毒样本] 卡巴主动防御失效 微点报警02357D

浪滔天

本帖子中包含更多资源

浏览过的版块

[病毒样本] 卡巴主动防御失效微点报警02357D