绝恋CMD无视依然那么稳定.exe

尘梦幽然

XywCloud 发表于 2015-2-28 18:01
Ramnit
BAV fixed

是感染性没错，但是文件本体也很可疑啊，鉴定过了吗

尘梦幽然

趋势科技简中8.0修复
但是我怀疑就算是修复以后的文件本体也都是病毒，所以不能确定

XywCloud

尘梦幽然 发表于 2015-3-1 10:40
是感染性没错，但是文件本体也很可疑啊，鉴定过了吗

没去看这玩意。
修复后文件沙盘里一跑居然提示要注册码。

尘梦幽然

XywCloud 发表于 2015-3-1 10:42
没去看这玩意。
修复后文件沙盘里一跑居然提示要注册码。

这是个深刻的哲学问题。

http://bbs.kafan.cn/thread-1812943-1-1.html
这个你看了没有

驭龙

Ｍy↘じ★ve 发表于 2015-2-28 20:14
可能个人版与企业版病毒库不同吧，，，我也不太懂，最近才用的EES

奇怪的是，我英文版EES 6关闭检测PUA以后，也不报Ramnit，很奇怪啊，中文版跟英文版库不一样？

开PUA


关闭PUA

Ｍy↘じ★ve

驭龙 发表于 2015-3-1 11:17
奇怪的是，我英文版EES 6关闭检测PUA以后，也不报Ramnit，很奇怪啊，中文版跟英文版库不一样？

开PUA
...

不要问我不要问我不要问我 快去ESET开贴

Renascence

诺顿无压力

虫虫退散

驭龙 发表于 2015-3-1 11:17
奇怪的是，我英文版EES 6关闭检测PUA以后，也不报Ramnit，很奇怪啊，中文版跟英文版库不一样？

开PUA
...

1.EAV-CH在日志中记录的是win32/Virut.nbp,弹窗也是报的这个，但在隔离区中找到的病毒名确实Ramnit。
2.同样的，使用windows defender俩次检出这个文件，一次报的是virut，另一次报的是ramnit，但是修复后的文件大小同样为906K，且MD5也相同。
3.修复后的文件，同样被eset和avira等能检出的软件报告高威胁，似乎并没有被完全修复........

驭龙

虫虫退散 发表于 2015-3-2 10:42
1.EAV-CH在日志中记录的是win32/Virut.nbp,弹窗也是报的这个，但在隔离区中找到的病毒名确实Ramnit。
2. ...

这家伙的衍生物才是Ramnit，双击以后产生55KB的Ramnit，但母体也是一种病毒

狐狸糊涂