肯定有人的微点“没报”

显示全部楼层 · 发表于 2007-9-24 13:20:18

红伞能查杀。关红伞监控，运行。
生成一个scvhost.exe文件。微点未报。

显示全部楼层 · 发表于 2007-9-24 18:17:06

F:\9.24\SERVICS.rar >>RAR >>SERVICS.EXE - Win32/AutoRun.D 病毒的变种

显示全部楼层 · 发表于 2007-9-24 18:42:29

C:\Documents and Settings\uhthn\Desktop\SERVICS.EXE - Infected with PDB:MalwareSpy.Win32.ffa Malware program - Deleted

显示全部楼层 · 发表于 2007-9-24 20:51:44

C:\ABC\SERVICS.rar:\SERVICS.EXE - 特征码 'Virus.Win32.AutoRun.ka' 被发现
C:\ABC\SERVICS.rar

显示全部楼层 · 发表于 2007-9-24 21:05:33

显示全部楼层 · 发表于 2007-9-24 22:44:38

原帖由 Whitlack 于 2007-9-24 13:05 发表
刚开始运行的时候提示连接网络

点击允许，然后系统会多出一个scvhost.exe的进程

要等一会儿的时间才会提示发现未知木马

但是不知为什么要等一会呢？131322

是要连接到网上下载木马？

为什么要等一会？等它做完了坏事才报么？

显示全部楼层 · 发表于 2007-9-24 23:02:50

原帖由 lihao 于 2007-9-24 22:44 发表

为什么要等一会？等它做完了坏事才报么？

因为微点不是hips 未知程序运行后不干坏事正常行为微点不会去管。

[病毒样本] 肯定有人的微点“没报”