过红伞的三个

capsshift

有三个过红伞的样本，还好是双监控，微点拦截了。

啊弥陀佛

微点拦截了

wangjay1980

detected: virus Heur.Trojan.Generic (modification)        File: C:\Documents and Settings\Owner\×ÀÃæ\8.rar/8.exe//SVKP//SimplePack
detected: virus Heur.Trojan.Generic        File: C:\Documents and Settings\Owner\×ÀÃæ\New_Folder.rar/New Folder\12.exe
detected: Trojan program Trojan-Downloader.Win32.Agent.eln        File: C:\Documents and Settings\Owner\×ÀÃæ\New_Folder.rar/New Folder\13.exe

ilyf44

扫描开始时间: 2007-10-24 18:27:47
扫描日志
NOD32 版本 2611 (20071023) NT
命令行: C:\Documents and Settings\Administrator\桌面\8.rar

日期: 2007年10月24日  时间: 18:27:48
反 Rookits 技术已启用。
已扫描磁盘、文件夹和文件: C:\Documents and Settings\Administrator\桌面\8.rar
C:\Documents and Settings\Administrator\桌面\8.rar ?RAR ?8.exe<病毒 - Win32/Hupigon 木马 变种>
已扫描文件数量: 1
已发现病毒数量: 1
完成时间: 18:28:23 总共扫描时间: 35 秒 (00:00:35)

nod，第一个过了~~

yclidong

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Dropper.Win32.InsteadMem.b
病毒： Trojan.Win32.Agent.zxj   
病毒： Backdoor.Win32.Gpigeon.GEN
软件版本：20.15.22

uhthn2002

Uhthn Anti-Spyware V3 Alpha
Version - 3.0.0
Standard Database - 666
Paranoia Database - 48130
Heuristics Analysis - Excessive
Scan in - C:\Documents and Settings\Uhthn\Desktop\New Folder (2)

C:\Documents and Settings\Uhthn\Desktop\New Folder (2)\8.exe - OK
C:\Documents and Settings\Uhthn\Desktop\New Folder (2)\12.exe - Suspected MaliciousScope:WIN32.GENERIC.PSW.13
C:\Documents and Settings\Uhthn\Desktop\New Folder (2)\13.exe - Suspected TROJAN-DOWNLOADER.SMALL.2

3 Files scanned
0 Infected files found
2 Suspected files found
0 Files cured
0 Files deleted

微点先给拦截了，红伞还能有反应么，不可能同时两个杀软都蹦出拦截吧，装一个足够了，多了肯定冲突
当然有可能红伞真的不杀
但如果出现一个微点红伞都能杀的，你说微点红伞的拦截报警能同时蹦出来么
有时候碰到两个都杀的毒，反而都不杀了，因为两个监控先打起来了，病毒趁机作乱然后跑路，你都不知道

[ 本帖最后由 hdjsn 于 2007-10-27 21:57 编辑 ]

nosferatu

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\桌面\New_Folder.rar'
C:\Documents and Settings\Administrator\桌面\New_Folder.rar
  [0] Archive type: RAR
  --> New Folder\12.exe
      [DETECTION] Is the Trojan horse TR/VB.biq
  --> New Folder\13.exe
      [DETECTION] Is the Trojan horse TR/Agent.431210
      [WARNING]   The file was ignored!
Begin scan in 'C:\Documents and Settings\Administrator\桌面\8.rar'
C:\Documents and Settings\Administrator\桌面\8.rar
  [0] Archive type: RAR
  --> 8.exe
      [DETECTION] File has been compressed with an unusual runtime compression tool (PCK/SVKP). Please verify the origin of the file
      [WARNING]   The file was ignored!

平淡

scottxzt

完成时间： 22:00:23 总扫描时间：102 秒 (00:01:42)