KAV miss

显示全部楼层 · 发表于 2008-3-11 07:23:29

PDM只开application activity analyzer，没反应
打开registry guard的话应该可以拦截添加启动项
这个东西不是文件夹，双击的人自己保重

显示全部楼层 · 发表于 2008-3-11 07:42:04

to vlab

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\My Documents\xia.zip'
C:\Documents and Settings\Administrator\My Documents\
  xia.zip
[0] Archive type: ZIP
--> xia.exe
      [DETECTION] Contains suspicious code HEUR/Malware
   [WARNING] The file was ignored!
  xia.zip:Zone.Identifier

显示全部楼层 · 发表于 2008-3-11 07:47:26

我的avg 怎么也过来郁闷

显示全部楼层 · 发表于 2008-3-11 08:00:41

金山 MISS

显示全部楼层 · 发表于 2008-3-11 09:58:51

C:\Documents and Settings\Elvis\桌面\xia.zip > ZIP > xia.exe - Win32/TrojanDownloader.VB.AHQ 特洛伊木马的变种

显示全部楼层 · 发表于 2008-3-11 10:18:05

显示全部楼层 · 发表于 2008-3-11 10:29:49

C:\Documents and Settings\Administrator\桌面\xia.zip > ZIP > xia.exe - Win32/TrojanDownloader.VB.AHQ 特洛伊木马的变种
ESS

显示全部楼层 · 发表于 2008-3-11 10:33:51

avk2008还是可以发现的。

显示全部楼层 · 发表于 2008-3-11 12:49:12

E:\VIRUS\xia.zip>>xia.exe PWSteal.Bluedit.pfrb 木马还未处理

显示全部楼层 · 发表于 2008-3-11 12:58:08

C:\Documents and Settings\Administrator\桌面\xia.zip>>xia.exe PWSteal.Bluedit.pfrb 木马还未处理

[病毒样本] KAV miss

本帖子中包含更多资源

本帖子中包含更多资源