实在是难以理解

显示全部楼层 · 发表于 2014-8-20 16:36:36

http://bbs.kafan.cn/thread-1763967-1-1.html

这个帖子里的样本，我用FSIS只发现一个样本，漏洞利用的，挂病毒的几个用FSCS可以查杀，但是IS报无毒，我就郁闷了，难道IS没有本地的BD库？应该不可能啊，但是就是无法理解

显示全部楼层 · 发表于 2014-8-20 16:55:11

结果: 找到 2 恶意软件

Gen:Trojan.Heur.VP2.dm0@amCWNkbi (病毒)
E:\下载\新建文件夹\qwave1[1].exe
Exploit:W32/CVE-2012-0158.G (病毒)
E:\下载\新建文件夹\COAS Sec Report (Final).doc
找到危险软件

Application.KeyLogger.QKK (危险软件)
E:\下载\新建文件夹\sppsvc64[1].exe
E:\下载\新建文件夹\lltdsvc64[1].exe

kill 4X呀！

显示全部楼层 · 发表于 2014-8-20 17:18:41

是不是LZ的网络情况不好？

显示全部楼层 · 发表于 2014-8-20 18:21:00

lmw8023zz 发表于 2014-8-20 17:18
是不是LZ的网络情况不好？

最近重新装了系统，也是这样的结果

显示全部楼层 · 发表于 2014-8-21 01:18:40

楼主是刚装好FSIS就去测试的么？是的话，FSIS在装好之后还需要下载引擎和毒库的，等一段时间再测试应该就好了

[砖头] 实在是难以理解