这是病毒吧?卡巴报了 ,

显示全部楼层 · 发表于 2008-6-30 17:30:07

原帖由 Phoenix2005 于 2008-6-30 13:42 发表
加了aspack，unpack后未发现有恶意代码

不知道你怎么分析的，这样的行为，自己再看看
299373
299374 [/quote]
打开网站不一定是病毒，正常的软件一样有打开网站的行为，通过这个就判断是病毒也太那个了。。。而且我分析的时候貌似没看到这个网址

F-Secure的回复

Thank you for your e-mail.

The file you submitted is indeed clean. A database update will be released to resolve this issue.

显示全部楼层 · 发表于 2008-6-30 17:53:07

打开网站确实不一定是病毒，但是这么多杀软同时对这东西感冒就值得注意下了，现在这个地址打不开了，我不知道他是不是个挂马站，你没看到这个地址，所以我让你再看看，这网址并不是我编造出来，我上面图里有地址，你去看看就能看到那个网址

显示全部楼层 · 发表于 2008-6-30 20:59:56

RS20.51.02未杀！

显示全部楼层 · 发表于 2008-6-30 21:47:55

原帖由 Phoenix2005 于 2008-6-30 17:53 发表
打开网站确实不一定是病毒，但是这么多杀软同时对这东西感冒就值得注意下了，现在这个地址打不开了，我不知道他是不是个挂马站，你没看到这个地址，所以我让你再看看，这网址并不是我编造出来，我上面图里有地址，你 ...

既然是下载者。。。连个下载的行为都没有。。。而且那个网站又打不开。。。。。卡巴说会在下次升级移除检测
Hello, we have fixed it. Detection will be removed in next update.

显示全部楼层 · 发表于 2008-6-30 21:49:54

物件: o.exe
在壓縮檔中: E:\o.rar
狀態: 已偵測病毒
病毒: Trojan.Generic.259509 (引擎 B)

显示全部楼层 · 发表于 2008-7-7 15:09:31

显示全部楼层 · 发表于 2008-7-7 15:27:09

下载测试后没有发现什么异常.

[病毒样本] 这是病毒吧?卡巴报了 ,

3/0

kis2009 0