发现一个问题

显示全部楼层 · 发表于 2007-9-20 09:21:45

红伞对加了SVKP没办法。。。多数是挂的，少数是报壳或者直接报SVKP

小弟水平有限。。希望高手能对红伞反映下

[ 本帖最后由 tracydk 于 2007-9-20 09:23 编辑 ]

显示全部楼层 · 发表于 2007-9-20 09:23:20

我去测试一下，如果真的如此，需要向官方反映了

显示全部楼层 · 发表于 2007-9-20 09:24:45

原帖由 周杰伦 于 2007-9-20 09:23 发表
我去测试一下，如果真的如此，需要向官方反映了

这个就是其中一个

显示全部楼层 · 发表于 2007-9-20 09:32:25

这个样本，红伞已经报警了

显示全部楼层 · 发表于 2007-9-20 09:33:01

2007-09-20 09:32:49 文件保护(创建文件) 操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\gm\gm.exe
文件路径:C:\WINDOWS\system32\SVKP.sys

显示全部楼层 · 发表于 2007-9-20 09:34:24

原帖由 周杰伦 于 2007-9-20 09:32 发表
这个样本，红伞已经报警了

是报警了，可你看看它报的是什么

显示全部楼层 · 发表于 2007-9-20 09:35:31

观注中,期待正解

显示全部楼层 · 发表于 2007-9-20 09:36:24

ok，我现在就去向官方反映，看看官方怎么回复的

显示全部楼层 · 发表于 2007-9-20 10:36:15

AVIRA对这个的办法就是报壳,或者带壳入库,脱壳是别想了

显示全部楼层 · 发表于 2007-9-20 10:48:47

是个鸽子
2007-9-20 10:46:59 Scanning Log
2007-9-20 10:46:59 Version of virus signature database: 2540 (20070919)
2007-9-20 10:46:59 Date: 20.9.2007  Time: 10:46:59
2007-9-20 10:46:59 Scanned disks, folders and files: D:\Documents and Settings\EKINCHENG\桌面\gm.rar
2007-9-20 10:47:39 D:\Documents and Settings\EKINCHENG\桌面\gm.rar » RAR » gm.exe - a variant of Win32/Hupigon trojan
2007-9-20 10:47:39 Number of scanned objects: 2
2007-9-20 10:47:39 Number of threats found: 1
2007-9-20 10:47:39 Time of completion: 10:47:39  Total scanning time: 40 sec (00:00:40)
nod32脱了40秒  汗

[讨论] 发现一个问题

本帖子中包含更多资源

回复 3楼 tracydk 的帖子

回复 6楼 tracydk 的帖子