江民报风暴微塔有病毒~

显示全部楼层 · 发表于 2008-4-15 21:58:24

晕死。

[ 本帖最后由 jiffy 于 2008-4-15 22:01 编辑 ]

显示全部楼层 · 发表于 2008-4-15 22:05:27

Starting the file scan:

Begin scan in 'E:\新建文件夹 (2)\HideProcess.rar'
E:\新建文件夹 (2)\HideProcess.rar
  [0] Archive type: RAR
  --> HideProcess.dll
   [DETECTION] Is the Trojan horse TR/Rkit.HideProc.A.1
   [NOTE]    The file was deleted!

显示全部楼层 · 发表于 2008-4-15 22:06:11

原帖由 Exia 于 2008-4-15 22:05 发表
Starting the file scan:

Begin scan in 'E:\新建文件夹 (2)\HideProcess.rar'
E:\新建文件夹 (2)\HideProcess.rar
  [0] Archive type: RAR
  --> HideProcess.dll
   [DETECTION] Is the Trojan horse T ...

还说红伞免杀的呢。。。

[ 本帖最后由 jiffy 于 2008-4-15 22:12 编辑 ]

显示全部楼层 · 发表于 2008-4-15 22:07:48

误报。我个人认为微塔在查杀病毒的时候是先把病毒释放出来模拟运行后进行行为判断查杀的，所以在模拟运行的时候多数杀软的实时监控都会报，那个文件夹应该就是微塔的测试平台文件夹。

显示全部楼层 · 发表于 2008-4-15 22:09:05

集体报。。
C:\Documents and Settings\Administrator\桌面\HideProcess.rar>>HideProcess.dll Rootkit.HideProc.a.qln.dll 木马还未处理

显示全部楼层 · 发表于 2008-4-15 22:12:22

原帖由 hellobaby 于 2008-4-15 22:07 发表
误报。我个人认为微塔在查杀病毒的时候是先把病毒释放出来模拟运行后进行行为判断查杀的，所以在模拟运行的时候多数杀软的实时监控都会报，那个文件夹应该就是微塔的测试平台文件夹。

错，这是Vita监控程序释放出的文件.

显示全部楼层 · 发表于 2008-4-15 22:21:24

哦？那我猜错了。

显示全部楼层 · 发表于 2008-4-15 22:35:44

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： RootKit.HideProc.est

MAC 地址：00:17:31:40:A3:57

用户来源：局域网

软件版本：20.40.12

显示全部楼层 · 发表于 2008-4-15 23:28:08

红伞和ESET都报

显示全部楼层 · 发表于 2008-4-15 23:42:20

[Found security risk] <W32/TrojanX.EHB (exact, not disinfectable)> C:\test\HideProcess.rar->HideProcess.dll

[病毒样本] 江民报风暴微塔有病毒~

本帖子中包含更多资源

浏览过的版块