b41f58,只能报壳!

显示全部楼层 · 发表于 2007-9-21 09:21:45

detected: virus Heur.Trojan.Generic File: C:\Documents and Settings\Owner\×ÀÃæ\½±Æ·.rar/¼ú«~.com//data.rar/6.exe
脱了

显示全部楼层 · 发表于 2007-9-21 09:28:47

kav的启发是行为，不用拖壳

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\My Documents\��Ʒ.rar'
C:\Documents and Settings\Administrator\My Documents\
  ��Ʒ.rar
[0] Archive type: RAR
--> ¼ú«~.com
      [1] Archive type: RAR SFX (self extracting)
      --> 6.exe
         [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
         [WARNING] Infected files in archives cannot be repaired!
      --> ¸g¨å¯º¸Ü.exe
      [2] Archive type: RAR SFX (self extracting)
      --> ¸g¨å¯º¸Ü.txt
      [WARNING] The file was ignored!

显示全部楼层 · 发表于 2007-9-21 09:32:23

让他自己脱而已

显示全部楼层 · 发表于 2007-9-21 10:58:30

除非kav有内存扫描，基本上不可能

显示全部楼层 · 发表于 2007-9-21 11:13:42

病毒运行后难道带着壳？

显示全部楼层 · 发表于 2007-9-21 11:22:37

卡巴的启发是“让病毒运行，然后根据行为来判断”类似于它的主防

显示全部楼层 · 发表于 2007-9-21 13:47:58

瑞星08主动防御干掉

显示全部楼层 · 发表于 2007-9-21 13:50:22

F:\奖品.rar:<RAR>\贱珇.com:<RAR>\6.exe : infected MalwareScope.Worm.Viking.3

显示全部楼层 · 发表于 2007-9-21 21:53:41

已删除：木马程序 Trojan-PSW.Win32.Magania.afn 文件　: G:\9.21\奖品.rar/贱珇.com//data.rar/6.exe

[病毒样本] b41f58,只能报壳!

本帖子中包含更多资源

回复 4楼 wangjay1980 的帖子