过一片。。

显示全部楼层 · 发表于 2008-6-7 13:34:34

AhnLab-V3	2008.5.30.1	2008.06.05	-
AntiVir	7.8.0.55	2008.06.06	-
Authentium	5.1.0.4	2008.06.06	W32/NewMalware-Rootkit-I-based!Maximus
Avast	4.8.1195.0	2008.06.07	-
AVG	7.5.0.516	2008.06.06	-
BitDefender	7.2	2008.06.07	-
CAT-QuickHeal	9.50	2008.06.06	-
ClamAV	0.92.1	2008.06.07	-
DrWeb	4.44.0.09170	2008.06.06	Trojan.DownLoader.63099
eSafe	7.0.15.0	2008.06.05	-
eTrust-Vet	31.6.5855	2008.06.06	-
Ewido	4.0	2008.06.06	-
F-Prot	4.4.4.56	2008.06.06	W32/NewMalware-Rootkit-I-based!Maximus
F-Secure	6.70.13260.0	2008.06.06	-
Fortinet	3.14.0.0	2008.06.07	-
GData	2.0.7306.1023	2008.06.07	-
Ikarus	T3.1.1.26.0	2008.06.07	-
Kaspersky	7.0.0.125	2008.06.07	-
McAfee	5312	2008.06.06	-
Microsoft	None	2008.06.07	-
NOD32v2	3165	2008.06.06	-
Norman	5.80.02	2008.06.06	-
Panda	9.0.0.4	2008.06.06	-
Prevx1	V2	2008.06.07	-
Rising	20.47.42.00	2008.06.06	-
Sophos	4.30.0	2008.06.07	-
Sunbelt	3.0.1145.1	2008.06.05	-
Symantec	10	2008.06.07	-
TheHacker	6.2.92.339	2008.06.07	-
VBA32	3.12.6.7	2008.06.06	suspected of Trojan-Spy.Agent.13 (paranoid heuristics)
VirusBuster	4.3.26:9	2008.06.06	-
Webwasher-Gateway	6.6.2	2008.06.06	-

显示全部楼层 · 发表于 2008-6-7 13:39:55

RS20.47.50未杀！

显示全部楼层 · 发表于 2008-6-7 13:42:48

Kaspersky miss
TO KL

显示全部楼层 · 发表于 2008-6-7 13:47:54

微点抢先卡巴2009报：

[ 本帖最后由 sixu0913 于 2008-6-7 14:37 编辑 ]

显示全部楼层 · 发表于 2008-6-7 13:48:11

The file 'fhcrhlpecwlxw.exe' has been determined to be 'UNDER ANALYSIS'.

显示全部楼层 · 发表于 2008-6-7 13:49:18

金山飘

显示全部楼层 · 发表于 2008-6-7 13:52:02

看来它的生成物还能过一片

显示全部楼层 · 发表于 2008-6-7 13:52:38

原帖由 sixu0913 于 2008-6-7 13:47 发表
过卡巴2009,主防开启。
看看微点：

没测试过就不要乱说！

显示全部楼层 · 发表于 2008-6-7 13:58:34

红伞是不也该考虑融入HIPS了？？
按这形势看，特征码+启发也是杯水车薪哇

显示全部楼层 · 发表于 2008-6-7 14:06:44

过了费尔

[病毒样本] 过一片。。