没几个报的，过某星主动防御

显示全部楼层 · 发表于 2008-3-26 19:47:02

危险进程(PID:1872): D:\Sandbox\Administrator\Virus\drive\C\WINDOWS\system\SYSANALYSIS.EXE

产品名称: Mourn_Operator
文件版本: 1.0.0.0
公司名称: 无
文件描述: 无
数字签名: 没有发现签名

危险级别: 中
级别评分: 37.2008870
状态: 进程已被结束，但还没有清除，等待进一步处理。

在线扫描发现它是一个“有害程序”，推荐删除。

显示全部楼层 · 发表于 2008-3-26 21:49:18

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Worm.Win32.VB.zbn

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.37.22

显示全部楼层 · 发表于 2008-3-26 23:11:37

Begin scan in 'C:\download\酷图.rar'这个病毒也逃跑了

显示全部楼层 · 发表于 2008-3-26 23:31:21

原帖由 moonsilver 于 2008-3-26 11:59 发表
很好，很强大

删掉特征库试一下？

显示全部楼层 · 发表于 2008-3-26 23:33:53

真默契

显示全部楼层 · 发表于 2008-3-27 11:23:40

原帖由野马于 2008-3-27 01:01 发表

删掉特征库试一下？

你也删掉微点的行为库试试看一下？

显示全部楼层 · 发表于 2008-3-27 12:53:02

原帖由 solcroft 于 2008-3-27 11:23 发表

你也删掉微点的行为库试试看一下？

有没搞错

之所以删某星的特征码库再试

是因为某星自擂国内唯一智能主动防御

偶闪人

显示全部楼层 · 发表于 2008-3-27 13:01:37

真会抬杠

显示全部楼层 · 发表于 2008-3-27 13:27:20

原帖由野马于 2008-3-27 14:23 发表

有没搞错

之所以删某星的特征码库再试

是因为某星自擂国内唯一智能主动防御

偶闪人

所以说，能拦截到这个样本，才是智能主动防御的真正标准？再次见到微点的高明理论
我看到的是瑞星把病毒拦了，反而是微点无法禁止explorer.exe被病毒替换，还来在这里大叫装b

显示全部楼层 · 发表于 2008-3-27 13:29:17

小声说句。。。。其实我和他一个姓。。。。。如果知道我email地址的话就知道我叫什么名字了。。。。

[病毒样本] 没几个报的，过某星主动防御

2/1

本帖子中包含更多资源

回复 36楼 solcroft 的帖子

回复 35楼 Redevil 的帖子