穿破卡巴PDM的AD，KAVO木馬

e-pie

nod32 v3.0 不报

浪滔天

已删除: 病毒 Heur.Trojan.Generic        文件: F:\病毒样本\复件 yy.rar/yy.exe
7.0.1.289 BETA 11.30 的病毒库，启发都过不了。
加载驱动不可能过主防吧？

wangjay1980

现在可以升级了

a256886572008

經測試，卡巴有這項BUG

已經過了1～2個月了，這種木馬在台灣很流行，

卡巴還是沒修好！

殼釋放的*.sys

有人能反饋意見給卡巴嗎

浪滔天

点击跳过。。。。。



点击允许．．．

中招！

然后开启监控后卡巴的启发报并开始消除活动威胁．．．
几个生成物都启发了




7.0.1.289 BETA 病毒库11.30

升级病毒库后 go9.dll 杀! (这个由于是在升级病毒库后才扫的,所以不知道是不是能够启发)
感染: 木马程序 Trojan-PSW.Win32.OnLineGames.jiw C:\Documents and Settings\GWH\Local Settings\Temp\go9.dll 30.2 KB

说过卡巴主防有点牵强吧,楼主最好以后自己测试一下.
不过确实没报驱动。。。

[ 本帖最后由 浪滔天 于 2007-12-3 22:32 编辑 ]

a256886572008

不过确实没报驱动。。。

經別人測試，就是這個過卡巴，

你有修FD的規則嗎，別人測都沒反應，直接中招！

yy.exe在創建kavo.exe和kavo0.dll時，卡巴沒反應，應該就是那個驅動的功勞！

[ 本帖最后由 a256886572008 于 2007-12-3 22:44 编辑 ]

浪滔天

没有修改任何规则（都是不添加和修改任何规则的情况下实机测试的），全部打开而已。
不知道在125版本上怎样。

wangjay1980

我估计释放的那个驱动可能本身没有问题，就像很多病毒运行后会释放SVKP.SYS一样，SVKP.SYS本身是没问题的

浪滔天

原帖由 wangjay1980 于 2007-12-3 23:17 发表
我估计释放的那个驱动可能本身没有问题，就像很多病毒运行后会释放SVKP.SYS一样，SVKP.SYS本身是没问题的

这个驱动卡巴报。

已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.jiw 文件: F:\病毒样本\xw90hk1\xw90hk1.sys

Redevil

125的主动防御的确被过了
没任何提示。。。