一个小红伞、nod32和瑞星都没报，只有卡巴报的木马！！

显示全部楼层 · 发表于 2008-3-8 11:39:31

这个样本是我自己的系统上杀出来的，我的系统上装了小红伞、nod32、瑞星、卡巴和超级巡警，到目前为止，只有卡巴报了，我上报卡巴（中国），回信是病毒，可是其他的杀软就是不报，我发帖到卡巴的求助区，也没有确切的答案，现在发到样本区，算是给大家提个醒吧。。。（关于小红伞、nod32和卡巴的查杀图片，大家可以到这个地址查看：http://bbs.kafan.cn/viewthread.php?tid=214037&extra=page%3D1）

显示全部楼层 · 发表于 2008-3-8 11:43:23

红伞报HEUR/Damaged

显示全部楼层 · 发表于 2008-3-8 11:48:44

LZ:下一次說明是误报，今次我幫你上报

显示全部楼层 · 发表于 2008-3-8 12:09:59

楼主半小时前发贴
我刚才更新了病毒库
这可以报了..
好像是高启报的HEUR/Damaged
这又说Damaged
莫非损坏文件?
不解
对红伞的病毒命名方式不解

显示全部楼层 · 发表于 2008-3-8 12:18:38

红伞的更新莫非就是改名?
Begin scan in 'C:\Documents and Settings\dell\桌面\wups32.rar'
C:\Documents and Settings\dell\桌面\wups32.rar
  [0] Archive type: RAR
  --> wups32.dll
   [DETECTION] Contains suspicious code HEUR/Damaged
   [WARNING] The file was ignored!

显示全部楼层 · 发表于 2008-3-8 12:21:20

一点击附件，杀猪声随机想起。特洛伊程序。

显示全部楼层 · 发表于 2008-3-8 13:12:48

木马名称:Trojan-Downloader.Win32.Agent.qdl

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\WUPS32.DLL
是木马程序!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2008-3-8 14:24:45

NOD确实没报

显示全部楼层 · 发表于 2008-3-8 14:26:19

IKURS:

显示全部楼层 · 发表于 2008-3-8 17:25:18

金山 MISS

[病毒样本] 一个小红伞、nod32和瑞星都没报，只有卡巴报的木马！！

本帖子中包含更多资源

HEUR/Damaged 这命名就不象报壳了,

本帖子中包含更多资源