令人失望的卡巴斯基

ruanjinan

事件1：对付修改系统时间的病毒显得乏力

今天，在“卡巴斯基7.0”和“360安全卫士”的保护下上网浏览，居然中了病毒。提示说“该序列号已经超过规定用户数被查封”，我所使用的是“卡巴斯基360豪华版7.0.0.125”正版试用半年，不应该是这种提示的。一查系统时间被恶意修改到了2005年12月22日了。把时间修改回来，卡巴斯基提示发现病毒autorun.inf各个盘符均有。重新启动，系统时间又再次被改。有多次处理病毒的经验，拿来启动光盘，进入WINDOWS PE下，查看到了各个分区根目录下都有autorun.exe病毒及其配置文件autorun.inf。C:\WINDOWS\system32目录下可疑文件8B7E74F6.exe。压缩病毒样本，删除病毒。重新启动电脑，加强一下保护，用“360时间保护器1.3”保护系统时间不被恶意软件篡改，可避免卡巴斯基以及一些安全软件失效；用“超级巡警之U盘病毒免疫器1.5”免疫一下autorun病毒。用最新病毒库的“卡巴斯基”检查了压缩的两个病毒，竟然一个都没报，把两压缩病毒样本放U盘，在另外一台装NOD32的电脑中扫描，两个都报“木马”了。呵呵，看来是NOD32比“卡巴斯基”强了。
病毒专门针对卡巴修改系统时间，使之失去防护作用，所以用“卡巴斯基”的同志要注意了。

事件2：犯了“诺顿误杀中文WinXP事件”同样的低级错误

12月20日早上9点多，学校领导打电话给我求助，说：“桌面图标全部没有显示，开始菜单也不见了”。我想学校里的这台办公电脑装“卡巴斯基6.0”的，莫非也中毒了。火速赶往，检查的确进不了系统。用启动光盘进PE下查看没有发现可疑文件，PE下NOD32查毒没有发现病毒。没找到可疑的exe文件，只好作罢。这台办公电脑有ghost备份的，把他还原恢复过来OK了。装NOD32，升级，全盘查杀，没有发现。很像是中毒，但是毒查不出来，一直没怀疑到“卡巴斯基”的头上。今天在“新浪网”看到“卡巴斯基误杀XP”这篇文章，才恍然大悟，看来“卡巴斯基”被×星称之为“误杀之王”还是很有道理的。
新浪网的“卡巴斯基误杀XP” http://tech.sina.com.cn/s/2007-12-20/13151926301.shtml
附件是事件1中卡巴斯基查不出的两个病毒样本

Graybird

Starting the file scan:

Begin scan in 'E:\Virus\auto����.rar'
E:\Virus\auto����.rar
  [0] Archive type: RAR
  --> auto.exe
      [DETECTION] Contains suspicious code HEUR/Malware
      [WARNING]   The file was ignored!
Begin scan in 'E:\Virus\8B7E74F6.rar'
E:\Virus\8B7E74F6.rar
  [0] Archive type: RAR
  --> 8B7E74F6.EXE
      [DETECTION] Contains suspicious code HEUR/Malware
      [WARNING]   The file was ignored!

已上报~

keyman1023

小A根本就不让下载啊～～

keyman1023

今天在“新浪网”看到“卡巴斯基误杀XP”这篇文章，才恍然大悟，看来“卡巴斯基”被×星称之为“误杀之王”还是很有道理的。
新浪网的“卡巴斯基误杀XP” http://tech.sina.com.cn/s/2007-12-20/13151926301.shtml

火星人，还用卡5～～

wangjay1980

无知不可怕，可怕的是无畏，懒得说什么

[ 本帖最后由 wangjay1980 于 2007-12-22 12:41 编辑 ]

Joker

LZ..瑞星给你多少钱？

zhr5898

木马名称:未知间谍软件

程序:
C:\DOCUMENTS AND SETTINGS\张皓然\LOCAL SETTINGS\TEMP\RAR$EX00.937\AUTO.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:未知间谍软件

程序:
D:\8B7E74F6\8B7E74F6.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

绅博周幸

扫描报告
2007年12月21日 20:45:51 - 20:45:51
计算机名称: XING-PC
扫描类型: 扫描指定目标
目标: C:\Users\Xing\Desktop\Downloads\auto病毒.rar


--------------------------------------------------------------------------------

结果
没发现恶意软件




--------------------------------------------------------------------------------

统计信息
已扫描:
文件: 3
未扫描: 0
结果:
病毒: 0
间谍软件: 0
可疑对象: 0
危险软件: 0
操作:
已杀毒: 0
已重命名: 0
删除: 0
已隔离: 0
失败: 0
引导区:
已扫描: 0
受感染: 0
可疑对象: 0
已杀毒: 0


--------------------------------------------------------------------------------

选项
病毒定义版本:
病毒: 2007-12-21_03
间谍软件: 2007-12-21_03
扫描引擎:
F-Secure AVP: 7.00.171, 2007-12-21
F-Secure Libra: 2.04.01, 2007-12-20
F-Secure Orion: 1.02.37, 2007-12-21
F-Secure Draco: 1.00.35, 2007-11-28
扫描选项:
扫描指定类型的文件: COM EXE SYS OV? BIN SCR DLL SHS HTM HTML HTT VBS JS INF VXD DO? XL? RTF CPL WIZ HTA PP? PWZ P?T MSO PIF . ACM ASP AX CNV CSC DRV INI MDB MPD MPP MPT OBD OBT OCX PCI TLB TSP WBK WBT WPC WSH VWP WML BOO HLP TD0 TT6 MSG ASD JSE VBE WSC CHM EML PRC SHB LNK WSF {* PDF ZL? XML ANI AVB BAT CEO CMD LSP MAP MHT MIF PHP POT WMF NWS TAR TGZ SWF ZIP JAR ARJ LZH TAR TGZ GZ CAB RAR BZ2 HQX
扫描压缩包内部
操作:
病毒: 删除受感染文件
间谍软件: 删除受感染文件

--------------------------------------------------------------------------------

版权 © 1998-2007 产品支持 | 发送病毒样本到 F-Secure
对于 F-Secure 网页上所链接的由第三方创建和发布的材料， F-Secure 不承担任何责任。 除非已通过电子邮件或 F-Secure CGI 电子邮件向任一台服务器提交材料以清楚说明情况， 您同意 通过 F-Secure 网页或硬拷贝发布已有的材料。 单击带下划线的链接，可访问 F-Secure 公共网站。此时， 系统会在专用访问统计信息中用域名记录您的访问。 此信息不会提供给任何第三方。 您同意不针对所提交的材料向我们提出诉讼。 除非您已明确说明，否则应提交材料以保证 F-Secure 针对可能在 F-Secure 产品/出版物中采用的概念， 不承担任何责任。

jitao2826

楼上版主用的是8把,我的7不能查杀阿,哈哈!

但是我一直都相信KAV的哈哈!

自由

这个样本在你发贴之前，我已上报。
卡巴，江民，金山，瑞星，都无视。