专杀卡巴？！谁测试过？

显示全部楼层 · 发表于 2007-9-29 17:09:54

Begin scan in 'C:\Documents and Settings\dell\桌面\zyzoom_kill-kav_test.rar'
C:\Documents and Settings\dell\桌面\zyzoom_kill-kav_test.rar
  [0] Archive type: RAR
--> zyzoom_kill-kav_test.exe
   [1] Archive type: RAR SFX (self extracting)
   --> nircmd.exe
      [DETECTION] Contains detection pattern of the application APPL/NirCmd.2
   --> test.exe
      [2] Archive type: RAR SFX (self extracting)
      --> eicar.com
         [DETECTION] Contains code of the Eicar-Test-Signature virus
   [INFO]    The file was moved to '477816c9.qua'!

显示全部楼层 · 发表于 2007-9-29 17:12:27

原帖由 wangjay1980 于 2007-9-29 16:43 发表
太差劲了，居然还是改时间的，偶以为很牛X 呢

关键是到底能不能过卡巴

显示全部楼层 · 发表于 2007-9-29 19:12:28

过不了偶的卡巴，偶已经设置CMD规则了

显示全部楼层 · 发表于 2007-9-29 19:32:25

UGuard Log (Digital Fox - gankeyu@126.com)
UGuarduu.exe = 4.0.7
HC0.rlb = 2.8.9
HC2.rlb = 2.4.0
FN0.rlb = 2.3.1
扫描选项：扫描档案, 扩展, 忽略非活动, 忽略大文件, nFile, BAT模拟, 捆绑检测, 变形壳, 启发,
[扫描] [Level 2] 在 E:\Documents and Settings\Administrator\桌面\zyzoom_kill-kav_test\zyzoom_kill-kav_test.exe>>RAR_DATA.rar>>kill-kav.exe 检测到 Virus.KillAV.d
任务扫描完成。共耗费的时间：0-00-00 00:00:01:0047，共扫描的文件数量：7，共扫描到的威胁数量：1，威胁率：0.14285714

显示全部楼层 · 发表于 2007-9-29 20:55:09

已删除：病毒 EICAR-Test-File 文件: F:\9.29\zyzoom_kill-kav_test.rar/zyzoom_kill-kav_test.exe//data.rar/test.exe//data.rar/eicar.com

显示全部楼层 · 发表于 2007-9-29 21:30:57

mcafee8.5报

C:\Documents and Settings\lu\桌面\zyzoom_kill-kav_test.rar.part\ZYZOOM_KILL-KAV_TEST.EXE\TEST.EXE\EICAR.COM EICAR test file (测试)

显示全部楼层 · 发表于 2007-9-29 21:41:59

CMD规则+360时间保护

显示全部楼层 · 发表于 2007-9-29 22:31:38

用了360的保护以后还需要添加CMD的控制吗？

CMD的方法应该360可以保护的吧？哪位清楚啊

显示全部楼层 · 发表于 2007-10-2 20:19:16

没有人回答下啊？

[病毒样本] 专杀卡巴？！谁测试过？

回复 12楼 solcroft 的帖子