过红伞和微点的小马

显示全部楼层 · 发表于 2007-11-14 13:16:08

一只小马，不知从哪儿来的，反正进程里就有了。
估计是上那个毒网，关了红伞监控的后遗症，某脚本下下来的。不过这玩意儿厉害，红伞和微点都无视。
未测试瑞星。

红伞P版本
引擎：7.6.0.34
病毒定义：7.0.0.210

微点主动防御软件测试版
程序版本： 1.2.10571.0082
特征版本： 1.6.501.071113

显示全部楼层 · 发表于 2007-11-14 13:22:41

eav飘，KAV杀

显示全部楼层 · 发表于 2007-11-14 13:40:58

它干吗的？盗号？好像没动静......

显示全部楼层 · 发表于 2007-11-14 13:42:25

微点有没有实时监控？~？

显示全部楼层 · 发表于 2007-11-14 13:59:19

Starting the file scan:

Begin scan in 'C:\Users\morgan\Documents\3.rar'
C:\Users\morgan\Documents\
  3.rar
[0] Archive type: RAR
--> 3.exe
      [DETECTION] File has been compressed with an unusual runtime compression tool (PCK/UPACK). Please verify the origin of the file
      [WARNING] Infected files in archives cannot be repaired!
      [WARNING] The file was ignored!

显示全部楼层 · 发表于 2007-11-14 14:11:12

日月光华，没过

显示全部楼层 · 发表于 2007-11-14 14:19:34

扫描没报。
运行，程序联网，小红伞报2个生成文件

显示全部楼层 · 发表于 2007-11-14 14:41:17

McAfee miss

显示全部楼层 · 发表于 2007-11-14 15:03:08

原帖由 y37007 于 2007-11-14 14:19 发表
扫描没报。
运行，程序联网，小红伞报2个生成文件

同上,无其他行为

一旦有其他行为,微点砍

显示全部楼层 · 发表于 2007-11-14 15:21:05

detected: Trojan program Trojan-PSW.Win32.OnLineGames.aci URL: http://bbs.kafan.cn/attachment.php?aid=153158//3.exe//PE_Patch

[病毒样本] 过红伞和微点的小马

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块