一个可以过很多著名引擎的“小文件”

显示全部楼层 · 发表于 2008-8-18 20:51:47

卡巴454 查毒完全miss，估计得运行一下靠主动防御来拦截。反正这东西不成功便成仁，偶就不试了。。

冰岛查出木马，Eldorado！启发引擎扫到的~

-----------------------------SCAN REPORT-----------------------------
F-PROT for Windows

防病毒扫描引擎版本号: 4.4.4
病毒库: 2008-8-18, 15:58

扫描名称: 11
路径扫描: D:\my iso\|

详细扫描
也可以扫描: 子文件夹, 压缩文件, 数据流

已开始扫描: 2008-8-18, 20:45:50
---------------------------------------------------------------------

[发现后门：] <W32/Hupigon.G.gen!Eldorado (not disinfectable, 普通)> D:\my iso\RAVSYS.rar->RAVSYS\RAVSYS\RAVSYS.EXE

---------------------------------------------------------------------

显示全部楼层 · 发表于 2008-8-18 21:01:11

还没下完avast就报了。。。

显示全部楼层 · 发表于 2008-8-18 21:06:57

avast! 杀之

显示全部楼层 · 发表于 2008-8-18 21:10:01

KIS2009 主动防御报警！

显示全部楼层 · 发表于 2008-8-18 22:03:09

RS20.58.02未杀！

显示全部楼层 · 发表于 2008-8-18 22:13:29

危险进程(PID:1236): D:\Sandbox\Administrator\Virus\user\current\Local Settings\Temp\Rar$EX02.296\RAVSYS\RAVSYS\RAVSYS.EXE

产品名称: 无
文件版本: 无
公司名称: 无
文件描述: 无
数字签名: 没有发现签名

危险级别: 中
级别评分: 46.18880
状态: 进程已被结束，但还没有清除，等待进一步处理。

在线扫描发现它不是有害程序，但这并不能肯定此文件是百分之百安全的。你可以信任它，但如果你认为它是不可信的也可以删除它。

显示全部楼层 · 发表于 2008-8-18 22:14:11

原帖由 放下那头萝莉 于 2008-8-18 20:06 发表
Microsoft Forfront Client Security
在哪里下载给个内存占用评测吧

强悍到极致的杀软么...

就是
onecare的杀毒+windows defender的主防啦(类似于sandboxie的虚拟机机制)
界面都和defender一样的

显示全部楼层 · 发表于 2008-8-19 00:52:35

正在扫描日志
病毒库版本: 3365 (20080818)
日期: 2008-8-30 时间: 0:51:57
已扫描的磁盘、文件夹和文件: G:\v\RAVSYS.rar
G:\v\RAVSYS.rar > RAR > RAVSYS\RAVSYS\RAVSYS.EXE - 可能是 Win32/Genetik 特洛伊木马的变种 - 是已删除对象的一部分
已扫描的对象数: 1
发现的威胁数: 1
已清除对象数:1
完成时间: 0:52:01 总扫描时间: 4 秒 (00:00:04)

显示全部楼层 · 发表于 2008-8-19 10:47:27

卡巴拦截动作

显示全部楼层 · 发表于 2008-8-19 16:07:57

问下楼上

低受限自动处理
结果如何

[病毒样本] 一个可以过很多著名引擎的“小文件”

3/0

一个可以过很多著名引擎的“小文件”