过卡巴主防的天使 新增AnHao3 6EDC07

雪落的瞬间

原帖由 xqiafl 于 2007-10-11 20:54 发表
卡巴主动全部都拦截了.  

外面的特殊方法过卡巴注册表,  虽然,这个软件使用的值一样,

但并不能过卡巴注册表监控,

因为 那个 只是 穿 卡巴 启动 ..

这个 还要 插 进程 卡巴 还是 拦截 就没用了...

程序 写出来 只是 给大家 分析 里面 技术部分 ..

不是 去 拿 杀毒软件 杀，要玩就去调试他 ...

过段时间 放 清除器  ...

欠妳緈諨

jhtl

原帖由 雪落的瞬间 于 2007-10-11 21:33 发表


因为 那个 只是 穿 卡巴 启动 ..

这个 还要 插 进程 卡巴 还是 拦截 就没用了...

程序 写出来 只是 给大家 分析 里面 技术部分 ..

不是 去 拿 杀毒软件 杀，要玩就去调试他 ...

过段时间 放 清除器  ...

可怜的卡巴，放过它吧~~

mofunzone

Starting the file scan:

Begin scan in 'C:\Users\morgan\Documents\AnHao3.rar'
C:\Users\morgan\Documents\
  AnHao3.rar
  AnHao3.rar:Zone.Identifier
    [0] Archive type: RAR
    --> AnHao3.exe
        [DETECTION] Is the Trojan horse TR/Agent.25088.24
        [WARNING]   Infected files in archives cannot be repaired!
        [INFO]      The file was deleted!

浪滔天

搞3个一样的样本。。。。。。

zhouyf605

都是厲害人啊﹗﹗佩服﹗1

winflow

KIS7报有毒。

zwl2828

C:\Users\Wesley\Desktop\ANHAO.rar » RAR » ANHAO.EXE - Win32/AutoRun.BY worm
C:\Users\Wesley\Desktop\AnHao2.rar » RAR » AnHao2.exe - Win32/AutoRun.BY worm

chjy007

nod 杀


扫描进行于：2007-11-30 21:42:33
日期： 30.11.2007  时间：21:43:10
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：F:\病毒\ANHAO.rar; F:\病毒\AnHao2.rar; F:\病毒\AnHao3.rar
F:\病毒\ANHAO.rar >>RAR >>ANHAO.EXE - Win32/AutoRun.BY 蠕虫 - 是已删除对象的一部分
F:\病毒\AnHao2.rar >>RAR >>AnHao2.exe - Win32/AutoRun.BY 蠕虫 - 是已删除对象的一部分
F:\病毒\AnHao3.rar >>RAR >>AnHao3.exe - Win32/AutoRun.BY 蠕虫 - 是已删除对象的一部分
已扫描的文件数目：6
已发现的病毒数目：3
已清除病毒的文件数目：3
完成时间： 21:43:10 总扫描时间：0 秒 (00:00:00)