磁碟机病毒最新变种, 据说能KILL卡巴主防

显示全部楼层 · 发表于 2007-12-26 15:24:54

.............................

显示全部楼层 · 发表于 2007-12-26 15:25:43

原帖由 honghonglong9 于 2007-12-26 15:14 发表
请问有哪个杀软能识别那种壳不？谢谢？

壳有千千种并不断变态中，此外还有其它手段制作免杀。难。

显示全部楼层 · 发表于 2007-12-27 06:24:30

Starting the file scan:

Begin scan in 'E:\setup.rar'
E:\setup.rar
  [0] Archive type: RAR
--> setup.exe
   [1] Archive type: RAR SFX (self extracting)
   --> Setup.exe
      [DETECTION] Is the Trojan horse TR/Agent.AGHF
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-12-27 11:38:58

还是过了微点域升级版
但不能过小红伞
关掉小红伞开微点测试
微点和小红伞都给病毒给关了
重启微点小红伞都不能打开
但微点蹦出一个杀毒窗口，小红伞蹦出多个窗口后
手动可以打开杀毒软件
微点已升级为最新（26日）

显示全部楼层 · 发表于 2007-12-27 15:01:35

Starting the file scan:

Begin scan in 'C:\Documents and Settings\fishx\桌面\setup.rar'
C:\Documents and Settings\fishx\桌面\setup.rar
  [0] Archive type: RAR
--> setup.exe
   [1] Archive type: RAR SFX (self extracting)
   --> Setup.exe
      [DETECTION] Is the Trojan horse TR/Agent.AGHF
   [INFO]    The file was moved to '47e74e09.qua'!

显示全部楼层 · 发表于 2007-12-27 18:29:57

nnd
升级到12月27日病毒库微点还是不报

显示全部楼层 · 发表于 2007-12-27 19:59:09

上报

显示全部楼层 · 发表于 2007-12-27 23:12:46

微点主动防御软件预升级
程序版本： 1.2.10571.0183
特征版本： 1.6.545.071227
更新时间： 2007-12-27 17:13:59

显示全部楼层 · 发表于 2007-12-27 23:23:13

FS7.10查出：

扫描报告
2007年12月27日星期四 23:21:42 - 23:21:43
计算机名称: apple
扫描类型: 扫描指定目标
目标: E:\新建文件夹\setup.rar

--------------------------------------------------------------------------------

结果: 发现1个恶意软件
Trojan-Dropper:W32/Agent.DWC (病毒)
E:\新建文件夹\setup.rar\setup.exe

显示全部楼层 · 发表于 2007-12-28 00:49:15

原帖由 david1126103 于 2007-12-27 23:12 发表
微点主动防御软件预升级
程序版本： 1.2.10571.0183
特征版本： 1.6.545.071227
更新时间： 2007-12-27 17:13:59

我的微点也是这个版本的预升级，可惜没报~应该是由于主防是行为判断，而病毒在我的电脑上没有某些行为的原因。
然后微点就被关了；不过不想前几天那样就打不开了；重启以后微点正常启动。

[病毒样本] 磁碟机病毒最新变种, 据说能KILL卡巴主防

回复 3楼 Graybird 的帖子

本帖子中包含更多资源