郁闷.这么老的病毒竟然过KIS7

显示全部楼层 · 发表于 2007-10-29 14:38:00

nod报了楼主会损失了几千万个泡妞机会？？！

显示全部楼层 · 发表于 2007-10-29 15:12:47

AKV啥引擎报的?2008不是KAV和AVAS吗?

显示全部楼层 · 发表于 2007-10-29 15:14:03

看看象BD报的啊.

显示全部楼层 · 发表于 2007-10-29 15:21:09

特意试了一下，关闭卡巴的监控，运行后主动防御能发现和拦截，并恢复成功，并无楼主说的那种情况，用最新病毒库扫描也无异常。在搜索有没有生成物的时候，只发现有和生成物同名的空文件夹。是不是楼主在主动防御的提示框上点的“阻止”？应该点“终止”（或“结束”，官方的翻译）才能恢复到原来的状态。

[ 本帖最后由浪滔天于 2007-10-29 15:28 编辑 ]

显示全部楼层 · 发表于 2007-10-29 15:26:53

防御性软件还是比较喜欢点点.

显示全部楼层 · 发表于 2007-10-29 15:27:57

回楼上,我点的"阻止"...
然后又下了一堆木马.不过大部分被杀了.其中有几个漏的.

显示全部楼层 · 发表于 2007-10-29 15:33:44

还有.生成物一大堆.在临时文件和system32下都有.
而且现在csdoor0.dll还是查不出.

PS:我上报后大部分都能杀了.除了这个.

显示全部楼层 · 发表于 2007-10-29 15:40:35

如果是用的微点,删除后不会有残余的.

显示全部楼层 · 发表于 2007-10-29 16:08:41

还有几个木马没能查出..

显示全部楼层 · 发表于 2007-10-29 16:20:14

专门针对卡巴做免杀的S168，主要是针对卡巴特征码识别能力的不足。。。

[病毒样本] 郁闷.这么老的病毒竟然过KIS7

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块