一个卡巴驱逐都没有报的 AVG报了（转自剑盟）

显示全部楼层 · 发表于 2007-10-1 21:14:05

瑞星系统加固发现程序文件访问违规
应用程序信息
文件名：C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\A\A.PIF
版本：1, 0, 0, 1
厂商：
PID: 1684 TID: 3632
动作目标：C:\WINDOWS\SYSTEM32\DRIVERS\1710531.SYS
动作：创建C:\WINDOWS\SYSTEM32\DRIVERS\1710531.SYS

显示全部楼层 · 发表于 2007-10-1 22:18:59

Virus: Win32:Agent-KLL [Rtk]

Virus found while downloading Web content.

Address: bbs.kafan.cn

显示全部楼层 · 发表于 2007-10-2 08:39:20

a.pif_,

No malicious code were found in these files.

Please quote all when answering.

--
Best regards, Goncharov Ilya
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.

原来误报

显示全部楼层 · 发表于 2007-10-2 09:02:10

你先看看一下9楼的sandbox报了什么

显示全部楼层 · 发表于 2007-10-2 09:06:58

这是卡巴分析的

显示全部楼层 · 发表于 2007-10-2 09:10:21

NIS 不报

显示全部楼层 · 发表于 2007-10-2 09:18:17

BitDefender

This web page has been blocked by BitDefender Antivirus Real-time Protection!

The blocked web page included objects that were either infected or likely to be infected with a virus. Your system has NOT been infected.

显示全部楼层 · 发表于 2007-10-2 09:37:58

BitDefender

This web page has been blocked by BitDefender Antivirus Real-time Protection!

The blocked web page included objects that were either infected or likely to be infected with a virus. Your system has NOT been infected.
http://www.bitdefender.com/vfind/?q=Trojan.Small.WS

显示全部楼层 · 发表于 2007-10-2 09:49:57

误报,反正NOD不报

[病毒样本] 一个卡巴驱逐都没有报的 AVG报了（转自剑盟）

回复 13楼 wangjay1980 的帖子

回复 14楼 solcroft 的帖子

本帖子中包含更多资源

回复 18楼 taihuxian 的帖子

[病毒样本] 一个 卡巴 驱逐 都没有报的 AVG报了（转自剑盟）

回复 13楼 wangjay1980 的帖子

回复 14楼 solcroft 的帖子

本帖子中包含更多资源

回复 18楼 taihuxian 的帖子

[病毒样本] 一个卡巴驱逐都没有报的 AVG报了（转自剑盟）