过江民

显示全部楼层 · 发表于 2007-10-21 18:44:50

Virus: Trojan-Downloader.VBS.Agent.p
File: counter21[1][1].zip

显示全部楼层 · 发表于 2007-10-21 23:07:39

任何一个网马都是过江民的. 江民,默认根本就不杀脚本病毒!!

显示全部楼层 · 发表于 2007-10-22 00:08:02

原帖由 xqiafl 于 2007-10-21 23:07 发表
任何一个网马都是过江民的. 江民,默认根本就不杀脚本病毒!!

是大部分不去杀，典型的会杀。。。
通常处理的是网页脚本下载的木马程序

显示全部楼层 · 发表于 2007-10-22 00:21:58

没过费尔

显示全部楼层 · 发表于 2007-10-22 15:22:10

counter21[1].htm
里面的有害连接

http://pdjhfnkedls.info/c/2235/counter21.php?a=3&c=3
http://pdjhfnkedls.info/c/2235/counter21.php?b=4&k=1

cpu .exe下来之后直接拷贝到windows目录下,微点砍掉.

[ 本帖最后由啊弥陀佛于 2007-10-22 15:25 编辑 ]

显示全部楼层 · 发表于 2007-10-22 15:24:42

原帖由 pluto1313 于 2007-10-22 00:08 发表

是大部分不去杀，典型的会杀。。。
通常处理的是网页脚本下载的木马程序

不是大部分会杀. 除了ANI 这一个会杀外. 其它网马,一律飘过!!

这个东西,我比你清楚!! 当然,你想更清楚,就找几个网马杀一杀就知道了!

随便一个网马就不杀. 杀里面的EXE程序. 这个要是不杀.那还是杀软吗?

显示全部楼层 · 发表于 2007-10-22 16:22:22

这个病毒特征很明显，居然也不加密，太容易识别了！

显示全部楼层 · 发表于 2007-10-22 19:36:10

Trojan.DL.JS.Agent.lhj瑞星报

显示全部楼层 · 发表于 2007-10-22 23:23:43

卡巴自动弹出

显示全部楼层 · 发表于 2007-10-22 23:43:36

原帖由 xqiafl 于 2007-10-22 15:24 发表

不是大部分会杀. 除了ANI 这一个会杀外. 其它网马,一律飘过!!

这个东西,我比你清楚!! 当然,你想更清楚,就找几个网马杀一杀就知道了!

随便一个网马就不杀. 杀里面的EXE程序. 这个要是不杀.那还是杀软 ...

你说的确实绝对了点不像你说的那样。江民只杀典型脚本病毒和网马，我也上报过一些HTML和VBS和JS脚本病毒，江民确实是有选择的去杀，像一些利用微软漏洞的脚本病毒基本都会杀，而一些仅仅是内嵌木马下载地址脚本，根本没有实际的危害，即使有EXE文件下载和执行，也是不会躲过特征码的查杀和主动防御。有很多网马内嵌木马下载地址都是失效的。

[病毒样本] 过江民

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块