a256886572008在HIPS区发的测试HIPS能力的磁碟機病毒过红伞

显示全部楼层 · 发表于 2008-1-7 23:21:59

刚刚运行了，2-3秒后系统自动重启。微点到目前为止都没能从行为上拦截此病毒及变种。试了N+1个版本了

微点主动防御软件预升级
程序版本： 1.2.10571.0183
特征版本： 1.6.556.080107
更新时间： 2008-01-07 14:59:00

显示全部楼层 · 发表于 2008-1-7 23:23:59

连MD5都一样，居然更新了？

显示全部楼层 · 发表于 2008-1-7 23:26:01

原帖由 wangjay1980 于 2008-1-7 23:16 发表
昨天发过的东西，转来转去

奇怪，卡巴还没入库

卡巴可以清除被磁碟机及其变种感染的病毒，估计因此入库会比较慢。

显示全部楼层 · 发表于 2008-1-7 23:31:13

卡巴最快的回复，某个版本的

~.exe_

New malicious software was found in these files. Detection will be included as soon as possible. Thank you for your help.

显示全部楼层 · 发表于 2008-1-7 23:32:41

看附件时间不就知道了

ps 我说的是hips那的贴更新了

[ 本帖最后由风野胤于 2008-1-7 23:35 编辑 ]

显示全部楼层 · 发表于 2008-1-7 23:34:28

我只看文件的MD5值

和昨天发的那个一样

难道你是根据时间来判断吗？

显示全部楼层 · 发表于 2008-1-7 23:35:52

昨天的我都没下

那就是卡巴没入库了
卡巴的反应也不怎么样么

[ 本帖最后由风野胤于 2008-1-7 23:37 编辑 ]

显示全部楼层 · 发表于 2008-1-7 23:38:37

反正只要是这个病毒，貌似卡巴就入库比较慢

上报的也没回复

不过可能这几天卡巴收到的邮件过多了

[ 本帖最后由 wangjay1980 于 2008-1-7 23:40 编辑 ]

显示全部楼层 · 发表于 2008-1-8 02:30:44

费尔搞定

显示全部楼层 · 发表于 2008-1-8 06:02:01

http://bbs.kafan.cn/attachment.php?aid=180596->pagefilex.exe trojan/kdcyy.j 2008-1-8 上午 06:00:24 已删除
江民

[病毒样本] a256886572008在HIPS区发的测试HIPS能力的磁碟機病毒过红伞