各位，一个小恶意软件，红伞PASS掉了，你让我情何以堪呐！

lkjhgliang

jqk621021 发表于 2012-9-30 13:48
我的小红伞P版成功拦截了啊，网页防护显示检测到了，直接不给下载了。

打开下载半天   弹出下载的框框  等了10秒  红伞终于报毒了   红伞v5啊  

lkjhgliang

jqk621021 发表于 2012-9-30 13:48
我的小红伞P版成功拦截了啊，网页防护显示检测到了，直接不给下载了。

打开下载半天   弹出下载的框框  等了10秒  红伞终于报毒了   红伞v5啊  

jie_xin

现在，Avira/avast都能识别

寂寞小强强

楼主淡定，红伞的杀毒能力很强，所以不用担心

xiaojinglf

小红伞v8检出的是：
Virus or unwanted program 'TR/Rogue.kdv.740947 [trojan]'
detected in file 'C:\Users\Administrator\Desktop\宫廷早泄控制射精术（勿外传）只限群内朋友领取耶\宫廷早泄控制射精术（勿外传）只限群内朋友领取.exe.
Action performed: Deny access

xiaojinglf

此样本本身好像是误报。我这里运行后没有什么行为。只是进程无法自动退出。

哥舒夜带刀

xiaojinglf 发表于 2012-10-3 12:27
此样本本身好像是误报。我这里运行后没有什么行为。只是进程无法自动退出。

你没看那边帖子的分析吗？后台下载东西，并且会绕过防火墙联网

ningguodong000

卡巴也PASS

ningguodong000

A2拦截了

xiaojinglf

哥舒夜带刀 发表于 2012-10-3 12:52
你没看那边帖子的分析吗？后台下载东西，并且会绕过防火墙联网

我这边倒是奇怪。后台网络访问它好像受阻。并未下载任何东西。我查过网络访问。该进程在我观察期间内（大约10分钟）没有连接成功任何主机。根据程序字符串我查到有访问的网站。但在我这里未成功。