感染exe+隐藏+rk+流氓有主防的来测试D9F948

显示全部楼层 · 发表于 2007-10-14 21:28:24

毒霸手动扫描发现了不知道运行以后是否有感觉

显示全部楼层 · 发表于 2007-10-14 23:38:04

Result: 1 malware found
Virus.Win32.Alman.b (virus)
C:\Documents and Settings\ssy\×ÀÃæ\2.rar\1.exe

显示全部楼层 · 发表于 2007-10-15 13:10:50

老版本的微点确实无法防御此病毒，这个病毒有很久了吧！
不过现在的微点版本已经可以很好的防御此类病毒！

我都觉得我是在很久前看到过这个的！

显示全部楼层 · 发表于 2007-10-15 14:10:48

瑞星2008已知，不能测试主防。

显示全部楼层 · 发表于 2007-10-15 14:54:46

关掉杀软监控就可以了，HIPS模块留着

显示全部楼层 · 发表于 2007-10-15 16:02:07

结果: 发现1个恶意软件
Virus.Win32.Alman.b (病毒)

显示全部楼层 · 发表于 2007-10-15 17:54:32

上次在nod的新病毒名单上看过他！

显示全部楼层 · 发表于 2007-10-15 17:54:50

過不了江民

显示全部楼层 · 发表于 2007-10-15 18:42:52

原帖由 solcroft 于 2007-10-15 14:54 发表
关掉杀软监控就可以了，HIPS模块留着

多谢指教。
瑞星2008，主防高级。
报程序试图加载驱动
c:\windows\system32\drivers\isdrv118.sys

点击两次拒绝，1.exe报错。

系统内生成LINKINFO.DLL文件。

文件大小一个为46592字节，一个19968字节。均有完整数字签名。

显示全部楼层 · 发表于 2007-10-16 09:40:35

Virus or unwanted program 'W32/Almanahe.B [W32/Almanahe.B]'
detected in file 'C:\Documents and Settings\Administrator\桌面\1\1.exe.
Action performed: Delete file

[病毒样本] 感染exe+隐藏+rk+流氓有主防的来测试D9F948

本帖子中包含更多资源

回复 24楼 capsshift 的帖子

浏览过的版块

[病毒样本] 感染exe+隐藏+rk+流氓 有主防的来测试D9F948

本帖子中包含更多资源

回复 24楼 capsshift 的帖子

浏览过的版块

[病毒样本] 感染exe+隐藏+rk+流氓有主防的来测试D9F948