穿破卡巴PDM的AD，KAVO木馬

显示全部楼层 · 发表于 2007-12-4 00:16:13

看来7.0.1.289 的主动防御已经有改进了，当出现第一个提示后点阻止， 289 会继续报插 ie 进程和注册为开机自启动对象并恢复成功，虽然没报驱动但卡巴似乎用另一种方法来拦截这种行为，可能这样报拦截面会更广一些吧。

显示全部楼层 · 发表于 2007-12-4 00:59:38

ACCESS DENIED
The requested URL could not be retrieved

--------------------------------------------------------------------------------

While trying to retrieve the URL: http://bbs.kafan.cn/attachment.php?aid=162690

The folowing error was encountered:

The requested object is INFECTED. The following viruses Trojan-PSW.Win32.OnLineGames.jiw were found

Please contact your service provider if you feel this is incorrect.

--------------------------------------------------------------------------------

Generated Tue Dec 04 00:58:59 2007 by Kaspersky Internet Security 7.0 Beta

一怒之下装上289

显示全部楼层 · 发表于 2007-12-4 07:30:56

第一個提示點阻止，當然不會過卡巴，

這個測試的重點是那個AD，

我在測毒的時候，要求每一項小步驟都能攔截，

因為，說不定哪天，病毒只用這個，你的機子又防不住，就掛點了！

您們有人能問一下卡巴的人，把病毒傳給他們看嗎

显示全部楼层 · 发表于 2007-12-4 12:37:43

木马名称:未知木马

程序:
C:\DOCUMENTS AND SETTINGS\DELL\桌面\XW90HK1.SYS
是木马程序!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2007-12-7 05:14:30

The requested object is INFECTED. The following viruses Packed.Win32.NSAnti.r were found

[病毒样本] 穿破卡巴PDM的AD，KAVO木馬

回复 30楼 Redevil 的帖子

回复 31楼浪滔天的帖子

[病毒样本] 穿破卡巴PDM的AD，KAVO木馬

回复 30楼 Redevil 的帖子

回复 31楼 浪滔天 的帖子

回复 31楼浪滔天的帖子