没几个报的，过某星主动防御

显示全部楼层 · 发表于 2008-3-25 22:21:54

AVAST       1.0.8          080324-0       2008-03-24  4.90 Win32:AutoRun-JW

CP Secure    1.1.0.715    2008.03.25       2008-03-25  10.43  W32.W.VB.kz

金山毒霸    2007.6.20.249 2008.3.25       2008-03-25  2.54 Worm.VB.65536

瑞星          20.0          20.37.02.00    2008-03-24  2.45 Worm.Win32.VB.zbn

显示全部楼层 · 发表于 2008-3-25 22:26:38

McAfee miss

显示全部楼层 · 发表于 2008-3-25 22:31:00

TO KL

显示全部楼层 · 发表于 2008-3-25 22:31:47

To EVL。。。。

显示全部楼层 · 发表于 2008-3-25 22:36:44

KV2008拦截。

显示全部楼层 · 发表于 2008-3-25 22:46:17

原帖由 rest1min 于 2008-3-25 22:36 发表
KV2008拦截。

还有其他好几项，比如替换explorer等

显示全部楼层 · 发表于 2008-3-25 23:02:06

我用symetic endpoint protection，什么也没有查到。

显示全部楼层 · 发表于 2008-3-25 23:24:02

原帖由野马于 2008-3-25 22:46 发表

还有其他好几项，比如替换explorer等

因为我选择了结束进程，所以病毒没有接下来的动作。其实KV2008的主防要比微点的更灵敏，KV2008在病毒衍生物释放前就拦截询问，而微点是病毒体全部释放完，记录释放路径后在询问是否删除。

显示全部楼层 · 发表于 2008-3-25 23:37:35

Sent to AviraLab

显示全部楼层 · 发表于 2008-3-25 23:55:25

The file '####.exe' has been determined to be 'MALWARE'. Our analysts named the threat TR/Agent.65536.N. The term "TR/" denotes a trojan horse that is able to spy out data, to violate your privacy or carry out unwanted modifications to the system.Detection will be added to our virus definition file (VDF) with one of the next updates.

[病毒样本] 没几个报的，过某星主动防御

本帖子中包含更多资源