one, KAV6 pass

显示全部楼层 · 发表于 2007-11-19 17:47:40

原帖由 aerbeisi 于 2007-11-19 13:36 发表
检测到：病毒 Heur.Trojan.Generic (修改) 文件　: F:\du\_svchost.rar/_svchost.exe

我的7.0.1.275 BETA 的新启发引擎怎么查不出？

显示全部楼层 · 发表于 2007-11-19 17:48:18

难道本来就不是病毒？

显示全部楼层 · 发表于 2007-11-19 17:57:47

RX20.19.01未报！

显示全部楼层 · 发表于 2007-11-19 18:22:01

小A飘过

显示全部楼层 · 发表于 2007-11-19 18:40:44

原帖由 浪滔天 于 2007-11-19 17:47 发表

我的7.0.1.275 BETA 的新启发引擎怎么查不出？

如果设置没出问题的话，测试版目前可能有问题，你在还有一帖自己已经发现了测试版病毒库滞后了。

我用的是7.0.0.125正式版。

显示全部楼层 · 发表于 2007-11-19 18:48:31

ESS查到了哦~! 哇哈哈.

显示全部楼层 · 发表于 2007-11-19 18:58:59

已刪除: 病毒 Heur.Trojan.Generic (修改) 檔案: C:\Documents and Settings\kato9096\桌面\_svchost.rar/_svchost.exe

因为样本是变种的关系,已经上报

显示全部楼层 · 发表于 2007-11-19 18:59:38

原帖由 浪滔天 于 2007-11-19 17:47 发表

我的7.0.1.275 BETA 的新启发引擎怎么查不出？

我用7.0.0.125可以查到

显示全部楼层 · 发表于 2007-11-19 19:12:08

原帖由 kato9096 于 2007-11-19 18:58 发表
已刪除: 病毒 Heur.Trojan.Generic (修改) 檔案: C:\Documents and Settings\kato9096\桌面\_svchost.rar/_svchost.exe

因为样本是变种的关系,已经上报

Hello.
New malicious software was found in the attached file.
Trojan-Spy.Win32.Pophot.xe
It's detection will be included in the next update. Thank you for your help.
-----------------
Regards, Vladimir Krylov
Virus Analyst, Kaspersky Lab.

Ph.: +7(095) 797-8700
E-mail: newvirus@kaspersky.com
http://www.kaspersky.com http://www.viruslist.com

我把这个上报一个样本，过了一会，分析师回复我，说样本是Trojan-Spy.Win32.Pophot.xe，过了一会，他问我样本的密码是什么，我给他密码后说样本文件是Backdoor.Win32.IRCBot.aqk,

Hello.
New malicious software was found in the attached file.
Backdoor.Win32.IRCBot.aqk
It's detection will be included in the next update. Thank you for your help.
-----------------
Regards, Vladimir Krylov
Virus Analyst, Kaspersky Lab.

Ph.: +7(095) 797-8700
E-mail: newvirus@kaspersky.com
http://www.kaspersky.com http://www.viruslist.com

[ 本帖最后由 kato9096 于 2007-11-19 21:22 编辑 ]

显示全部楼层 · 发表于 2007-11-19 19:34:49

D:\病毒测试\未解压样本\_svchost.rar » RAR » _svchost.exe - probably a variant of Win32/Genetik trojan

[病毒样本] one, KAV6 pass