发个病毒

挪威的冬天

信息        2008-05-12  22:16:27        您此次查毒隔离了1个文件                       
信息        2008-05-12  22:16:27        您此次查毒共查出1个病毒以及危险代码                       
信息        2008-05-12  22:16:27        您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件4个                       
信息        2008-05-12  22:16:27        金山毒霸主程序查毒过程结束，查毒方式：命令行查毒                       
病毒        2008-05-12  22:16:27        D:\Desktop\test.rar\test.exe        Win32.Troj.AgentT.kl.114688        隔离成功

yaofaye

FS过!

yaofaye

VirSCAN.org Scanned Report :
Scanned time   : 2008/05/12 22:52:37 (CST)
Scanner results: 33%的杀软(12/36)报告发现病毒
File Name      : test.rar
File Size      : 21220 byte
File Type      : RAR archive data, v1d, os
MD5            : a0d24c73c2af150e6b5afbdffed0bc3c
SHA1           : 75fbe87378656e8656c7b6c2934cab8e2ae5902f
Online report  : http://virscan.org/report/2b3699653f331e385ab46d2a962e3c92.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      3.5.0.18        2008.05.11        2008-05-11  4.26   -
安博士V3       2008.05.09.00   2008.05.09        2008-05-09  1.47   -
AntiVir        7.8.0.17        7.0.4.25          2008-05-11  3.75   HEUR/Malware
Arcavir        1.0.4           200805111324      2008-05-11  3.80   Heur.RoundKick
AVAST          1.0.8           080511-0          2008-05-11  6.32   Win32:Agent-SIM [Trj]
AVG            7.5.51.442      269.23.16/1428    2008-05-12  7.34   -
BitDefender    7.60825.1191334 7.18959           2008-05-12  11.40  Generic.PWS.Games.2.C5423512
CA (VET)       9.0.0.143       31.4.5781         2008-05-12  7.96   Win32/Snowrun!generic worm.
ClamAV         0.93            7102              2008-05-12  0.01   -
Comodo         2.11            2.0.0.522         2008-05-12  1.83   -
CP Secure      1.1.0.715       2008.05.12        2008-05-12  11.31  -
Dr.WEB         4.44.0.9170     2008.05.12        2008-05-12  10.51  Win32.HLLW.Autoruner.origin
ewido          4.0.0.2         2008.05.12        2008-05-12  3.35   -
F-PROT         4.4.1.52        20080511          2008-05-11  6.25   Possible W32/Downloader.N.gen!Eldorado (not disinfectable)
F-SECURE       5.51.6100       2008.05.12.03     2008-05-12  0.09   -
飞塔           2.81-3.11       9.76              2008-05-12  3.06   -
ViRobot        20080510        2008.05.10        2008-05-10  1.27   -
IKARUS         T3.1.01.26      2008.05.12.70738  2008-05-12  8.95   Trojan.Win32.VB.atf
江民杀毒       10.00.650       2008.05.11        2008-05-11  2.21   -
卡巴斯基       5.5.10          2008.05.12        2008-05-12  25.41  -
金山毒霸       2007.6.20.249   2008.5.7          2008-05-07  2.21   -
迈克菲         5.2.00          5292              2008-05-09  10.46  -
Microsoft      1.3408          2008.05.12        2008-05-12  9.79   Worm:Win32/Autorun.NZ
MKS_VIR        2.01            2008.05.10        2008-05-10  12.39  -
NORMAN         5.92.06         5.92.00           2008-05-0900:14:5123.85  W32/OnLineGames.ALNA
熊猫卫士       9.04.03.0001    2008.05.11        2008-05-11  7.83   -
趋势           8.500-1001      5.272.06          2008-05-12  0.10   -
Prevx          V2              20080512          2008-05-12  13.65  -
QuickHeal      9.00            2008.05.12        2008-05-12  4.38   TrojanDownloader.Losabel.dc
瑞星           20.0            20.44.02.00       2008-05-12  2.55   -
SOPHOS         2.73.0          4.29              2008-05-12  15.69  -
赛门铁克       1.3.0.24        20080511.007      2008-05-11  0.51   -
nProtect       2008-05-02.00   1441206           2008-05-02  9.14   Trojan-Downloader/W32.Losabel.23040
The Hacker     6.2.92          v00307            2008-05-10  1.73   -
VBA32          3.12.6.5        20080511.2010     2008-05-11  6.95   -
VirusBuster    4.3.19:9        9.127.14/11.0     2008-05-11  6.83   -

百地三太夫

…………这病毒FS扫描不出来

不过我运行了一下，FS的HIPS拦截住了，直截不让运行…………

百地三太夫

FS没有询问，直截的阻止的！！

看来是FS的智能HIPS分辩出行为很威险，直截栏住

细路(L)

AVK08,avp不报avast报...真是难漏啊..

百地三太夫

呵呵：）看来光靠病毒库的确不行………………

再大的病毒库也有漏的时候

卡巴的特征码病毒库已经几乎是极致的了，居然也有漏掉新东西的时候，呵呵！！

jlj383940

原帖由 百地三太夫 于 2008-5-12 23:19 发表
…………这病毒FS扫描不出来

不过我运行了一下，FS的HIPS拦截住了，直截不让运行…………

您用的是FCSC8.3的吗?
我的是FCSC7.11的:能启动,但被阻止了,比你好象慢一步,你的是不让启动吧!?
如图:

sxingbai

如果关了已知防护
fs的hips的防护能力怎样？

jlj383940

14楼的
能说一下的FCSC的版本吗
我报跟你不一样啊