DEP拦截的东西

显示全部楼层 · 发表于 2008-2-1 20:31:37

金山飘
本想研究一下金山的主动防御到底有什么作用
搞了一整天，开始怀疑这个主动防御只是名头上罢了

显示全部楼层 · 发表于 2008-2-1 20:33:06

Starting the file scan:

Begin scan in 'E:\winlogon.zip'
E:\winlogon.zip
  [0] Archive type: ZIP
  --> winlogon.exe
   [DETECTION] Is the Trojan horse TR/Pakes.cbc
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2008-2-1 20:35:45

费尔飘过，已上报

显示全部楼层 · 发表于 2008-2-1 20:51:52

The requested object is INFECTED. The following viruses Trojan.Win32.Pakes.cbc were found

显示全部楼层 · 发表于 2008-2-1 20:56:48

rising20.29.42未报！

显示全部楼层 · 发表于 2008-2-1 20:59:13

扔给ALWIL了 ...

亏它昨天还升级不少Pakes.

显示全部楼层 · 发表于 2008-2-1 21:03:41

McAfee MISS

显示全部楼层 · 发表于 2008-2-1 21:08:05

小红伞直接杀了

显示全部楼层 · 发表于 2008-2-1 22:17:17

E:\virus\winlogon.zip » ZIP » winlogon.exe - is OK

显示全部楼层 · 发表于 2008-2-1 22:26:46

木马名称:Trojan.Win32.Agent.hhh

程序:
C:\WINDOWS\SYSTEM32\DEFLIB.SYS
是木马程序!
已成功阻止其运行,是否要删除此文件?

程序:
F:\WINLOGON.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\DEFLIB.SYS
是否删除木马程序及其衍生物?

[病毒样本] DEP拦截的东西

本帖子中包含更多资源