郁闷.这么老的病毒竟然过KIS7

dericyeoh

郁闷

主动防御能发现.但阻止后仍然下载一大堆木马.真晕.

csdoor0.dll 是被下载的木马.现在KIS7还是查不出...

AhnLab-V3	2007.10.27.0	2007.10.29	-
AntiVir	7.6.0.30	2007.10.28	HEUR/Malware
Authentium	4.93.8	2007.10.28	-
Avast	4.7.1074.0	2007.10.28	Win32:OnLineGames-BHD
AVG	7.5.0.503	2007.10.28	-
BitDefender	7.2	2007.10.29	Generic.Onlinegames.3.D4F29E2F
CAT-QuickHeal	9.00	2007.10.26	-
ClamAV	0.91.2	2007.10.29	-
DrWeb	4.44.0.09170	2007.10.29	BACKDOOR.Trojan
eSafe	7.0.15.0	2007.10.28	-
eTrust-Vet	31.2.5244	2007.10.26	Win32/Frethog!generic
Ewido	4.0	2007.10.28	-
FileAdvisor	1	2007.10.29	-
Fortinet	3.11.0.0	2007.10.19	-
F-Prot	4.3.2.48	2007.10.29	-
F-Secure	6.70.13030.0	2007.10.29	-
Ikarus	T3.1.1.12	2007.10.29	Generic.Onlinegames.3
Kaspersky	7.0.0.125	2007.10.29	-
McAfee	5150	2007.10.26	PWS-LegMir.dll
Microsoft	1.2908	2007.10.29	PWS:Win32/Frethog.F
NOD32v2	2622	2007.10.28	a variant of Win32/PSW.OnLineGames.NFO
Norman	5.80.02	2007.10.26	-
Panda	9.0.0.4	2007.10.28	Suspicious file
Prevx1	V2	2007.10.29	W32.MALWARE.GEN
Rising	19.47.00.00	2007.10.29	-
Sophos	4.23.0	2007.10.29	Mal/Behav-010
Sunbelt	2.2.907.0	2007.10.27	-

[ 本帖最后由 dericyeoh 于 2007-10-29 16:00 编辑 ]

dericyeoh

Antivirus Version Last Update Result
AhnLab-V3 2007.10.27.0 2007.10.29 -
AntiVir 7.6.0.30 2007.10.28 TR/Autorun.BK
Authentium 4.93.8 2007.10.28 -
Avast 4.7.1074.0 2007.10.28 Win32:AutoRun-U
AVG 7.5.0.503 2007.10.28 -
BitDefender 7.2 2007.10.29 Trojan.PWS.Delf.IFD
CAT-QuickHeal 9.00 2007.10.26 -
ClamAV 0.91.2 2007.10.28 -
DrWeb 4.44.0.09170 2007.10.28 Win32.HLLW.Autoruner.origin
eSafe 7.0.15.0 2007.10.28 suspicious Trojan/Worm
eTrust-Vet 31.2.5244 2007.10.26 -
Ewido 4.0 2007.10.28 -
FileAdvisor 1 2007.10.29 -
Fortinet 3.11.0.0 2007.10.19 -
F-Prot 4.3.2.48 2007.10.29 -
F-Secure 6.70.13030.0 2007.10.29 -
Ikarus T3.1.1.12 2007.10.29 Trojan-PWS.Win32.Nilage.akh
Kaspersky 7.0.0.125 2007.10.29 -
McAfee 5150 2007.10.26 PWS-QQPass
Microsoft 1.2908 2007.10.29 Worm:Win32/Rodvir.gen
NOD32v2 2622 2007.10.28 probably a variant of Win32/PSW.OnLineGames.NBR
Norman 5.80.02 2007.10.26 -
Panda 9.0.0.4 2007.10.28 Suspicious file

Love=卡巴+费尔

NOD32

dericyeoh

nod32可以查出的.真郁闷.

dericyeoh

我的机子现在在狂报病毒.哈哈.大部分都能查掉.有几个就过了...汗.

Redevil

怎么看出是老病毒的？

huayiyoyofeng

神奇哈

dericyeoh

windows.scr
不过可能是新变种...

欠妳緈諨

从AVAST和NOD32报的名字看就是原来的S168!

dericyeoh

上报了.发现了.更新了.杀掉了.