磁碟ey

显示全部楼层 · 发表于 2008-8-1 17:50:09

卡巴变强了啊~今天没几个漏的

显示全部楼层 · 发表于 2008-8-1 17:57:41

UGuard 完成了在 C:\Documents and Settings\Administrator\桌面\1.rar 上的扫描。
================
'Script.Unknown.a' 在 '1.rar//winR自解压感染.exe' 中被检测到。
================
扫描文件数： 2
本次扫描发现了 1 个已知威胁，请及时处理。
实际文件数： 1
扫描时间： 0-00-00 00:00:00:0266
威胁比率： 100%

竟然报脚本。。

显示全部楼层 · 发表于 2008-8-1 18:02:26

kis 2009 轻松宰杀!

显示全部楼层 · 发表于 2008-8-1 18:55:37

显示全部楼层 · 发表于 2008-8-1 19:28:45

MISS. to lab

显示全部楼层 · 发表于 2008-8-1 20:41:38

费尔本地特征过，主动拦截后在线扫描报木马

显示全部楼层 · 发表于 2008-8-3 02:04:35

微点报未知

显示全部楼层 · 发表于 2008-8-3 02:09:34

金山病毒 2008-08-03 02:09:26 病毒在文件C:\Documents and Settings\Administrator\桌面\winR自解压感染.exe中 Worm.VcingT.cb.93696 处理成功（操作：删除）

显示全部楼层 · 发表于 2008-8-3 10:36:05

用TF实机运行后看，修改EXPLORER 和 CMD 程序内存的动作居然全漏过去了，TF这方面有待加强，

只有被自己定义的RD规则捕捉到了，

，如果全靠默认规则的话，结果肯定。。。

显示全部楼层 · 发表于 2008-8-3 12:57:29

已删除：病毒 Virus.Win32.Xorer.ey 文件　: G:\Temp\Virus\1.rar/winR自解压感染.exe

[病毒样本] 磁碟ey

本帖子中包含更多资源

本帖子中包含更多资源

ArcaVir2008, F-Prot 4.4.4,NVC 5.99