过卡巴的一只

显示全部楼层 · 发表于 2007-12-14 19:47:56

FS不报，运行后被主防阻止
费尔不报，运行后主防也不动，生成了新的病毒文件才开始报告

这次FS的只能主防胜过费尔的动态防御

显示全部楼层 · 发表于 2007-12-14 19:49:01

过RX20.22.42。

显示全部楼层 · 发表于 2007-12-14 22:41:12

咖啡不报

显示全部楼层 · 发表于 2007-12-14 22:41:41

detected: virus Heur.Trojan.Generic (modification) File: C:\Documents and Settings\gho\×ÀÃæ\bak.exe//PE_Patch.UPX

显示全部楼层 · 发表于 2007-12-14 23:14:58

看看6楼的

显示全部楼层 · 发表于 2007-12-14 23:21:52

Kaspersky Internet Security 7.0

The requested URL http://bbs.kafan.cn/attachment.php?aid=168412 is infected with Worm.Win32.AutoRun.aqa virus

显示全部楼层 · 发表于 2007-12-15 04:28:52

关了红伞ZA表现也不错，在微点前抢先报添加启动项再报调用IE兼获取特权资源。
ZA弹框结束之后，微点此时也监视全了行为，证实了它是“未知木马”，杀掉后询问是否上报。
现在微点报的未知木马不少，看来微点的行为分析还是很管用的。

[ 本帖最后由 saga3721 于 2007-12-15 04:30 编辑 ]

显示全部楼层 · 发表于 2007-12-15 10:34:02

不是吧卡巴斯基刚点连接就报了

显示全部楼层 · 发表于 2007-12-15 10:40:48

程序:
C:\WINDOWS\SYSTEM32\REG.EXE
修改注册表项:
HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr
是否阻止?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR.DDB55590E8074DB\桌面\BAK.EXE
并生成以下文件:
1) C:\WINDOWS\SYSTEM32\TXHMOU.EXE
2) C:\SOS.EXE
3) D:\SOS.EXE
4) C:\AUTORUN.INF
5) C:\SOS.EXE
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2007-12-15 10:52:26

Kaspersky Anti-Virus
Found Worm.Win32.AutoRun.aqa

[病毒样本] 过卡巴的一只

回复 11楼 leonfg 的帖子

本帖子中包含更多资源

浏览过的版块