间谍软件 5A3C24

显示全部楼层 · 发表于 2008-2-16 20:38:45

rising20.31.50未杀！

显示全部楼层 · 发表于 2008-2-16 20:40:53

原帖由 挪威的冬天 于 2008-2-16 20:36 发表
不我现在没有用微点只是好奇问问

一般记得微点报衍生物的话会把衍生物路径给报出来。。。

这个没看到所以问问

被微点发现行为符合间谍规则拦截了

显示全部楼层 · 发表于 2008-2-16 20:41:12

F-PROT Antivirus for Windows

Antivirus Scanning Engine version number: 4.4.2
Virus signature file from: 2008-2-16, 4:21

Scan name: [Custom Scan]
Path to scan: F:\virus\1(3).rar

Normal scan
Also scan: Inside subfolders, Compressed files, Streams

Scan started: 2008-2-16, 20:40:44
---------------------------------------------------------------------

[Found application] <W32/Wfpdisable.A (exact, not disinfectable)> F:\virus\1(3).rar->wfpdisable.exe
[Contains infected objects] F:\virus\1(3).rar
[Quarantined] F:\virus\1(3).rar->wfpdisable.exe

---------------------------------------------------------------------
Scan ended: 2008-2-16, 20:40:45
Duration: 0:00:01

Scan result:

Scanned files:    1
Infected objects:    1
Disinfected objects:    0
Quarantined files:    1

显示全部楼层 · 发表于 2008-2-16 20:42:24

Kis 7.0未报，后来升级后报了。

显示全部楼层 · 发表于 2008-2-16 20:48:38

卡巴报风险程序！！！

显示全部楼层 · 发表于 2008-2-16 20:50:38

好晕~实机测试，费尔的主防也MISS~

还好有微点做后盾~

木马名称:未知间谍软件

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\1\WFPDISABLE.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

[病毒样本] 间谍软件 5A3C24

浏览过的版块