一样本，过了卡巴8和nod32

cxing1389

MISS了，晕，不敢解压了，

cxing1389

不会吧，楼主，我试了，一解压，就被检测出来了，可以杀的啊，

lx1234

BD

不读书就是赚钱

卡巴2009报木马，ESET不报，红伞报

cumtsport

我的卡巴2009可以查杀，病毒库是2008.08.25    4：54：00

[ 本帖最后由 cumtsport 于 2008-8-25 12:35 编辑 ]

xwems

2008-08-25 12:38:17    应用程序保护已经开启.


2008-08-25 12:38:17    注册表保护已经开启.


2008-08-25 12:38:17    文件保护已经开启.


2008-08-25 12:38:32    应用程序保护已经开启.


2008-08-25 12:38:32    注册表保护已经开启.


2008-08-25 12:38:32    文件保护已经开启.


2008-08-25 12:38:41    创建文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\update[1]\update.exe
文件路径:C:\WINDOWS\system32.exe
触发规则:所有程序规则->禁止创建.exe dll sys com bat cmd vbs hta pif scr cpl css->%WinDir%\*.exe


2008-08-25 12:38:41    创建文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\update[1]\update.exe
文件路径:C:\WINDOWS\system32.exe
触发规则:所有程序规则->禁止创建.exe dll sys com bat cmd vbs hta pif scr cpl css->%WinDir%\*.exe


2008-08-25 12:38:41    创建文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\update[1]\update.exe
文件路径:C:\WINDOWS\system32.exe
触发规则:所有程序规则->禁止创建.exe dll sys com bat cmd vbs hta pif scr cpl css->%WinDir%\*.exe


2008-08-25 12:38:42    创建文件      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\update[1]\update.exe
文件路径:C:\WINDOWS\61642520.BAT
触发规则:所有程序规则->禁止创建.exe dll sys com bat cmd vbs hta pif scr cpl css->%windir%\*.bat


2008-08-25 12:38:42    运行应用程序      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\update[1]\update.exe
文件路径:C:\WINDOWS\system32\dwwin.exe
命令行:-x -s 324
触发规则:应用程序规则->禁止非正常的系统程序启动->?:\Documents and Settings\*


2008-08-25 12:38:45    运行应用程序      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\update[1]\update.exe
文件路径:C:\WINDOWS\system32\dwwin.exe
命令行:-x -s 328
触发规则:应用程序规则->禁止非正常的系统程序启动->?:\Documents and Settings\*


2008-08-25 12:38:45    运行应用程序      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\update[1]\update.exe
文件路径:C:\WINDOWS\system32\dwwin.exe
命令行:-x -s 328
触发规则:应用程序规则->禁止非正常的系统程序启动->?:\Documents and Settings\*


2008-08-25 12:38:46    运行应用程序      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\update[1]\update.exe
文件路径:C:\WINDOWS\system32\dwwin.exe
命令行:-x -s 328
触发规则:应用程序规则->禁止非正常的系统程序启动->?:\Documents and Settings\*


2008-08-25 12:38:46    运行应用程序      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\update[1]\update.exe
文件路径:C:\WINDOWS\system32\dwwin.exe
命令行:-x -s 328
触发规则:应用程序规则->禁止非正常的系统程序启动->?:\Documents and Settings\*


2008-08-25 12:38:47    运行应用程序      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\update[1]\update.exe
文件路径:C:\WINDOWS\system32\dwwin.exe
命令行:-x -s 328
触发规则:应用程序规则->禁止非正常的系统程序启动->?:\Documents and Settings\*


2008-08-25 12:38:47    运行应用程序      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\update[1]\update.exe
文件路径:C:\WINDOWS\system32\dwwin.exe
命令行:-x -s 328
触发规则:应用程序规则->禁止非正常的系统程序启动->?:\Documents and Settings\*


2008-08-25 12:38:47    运行应用程序      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\update[1]\update.exe
文件路径:C:\WINDOWS\system32\dwwin.exe
命令行:-x -s 348
触发规则:应用程序规则->禁止非正常的系统程序启动->?:\Documents and Settings\*


2008-08-25 12:38:48    运行应用程序      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\update[1]\update.exe
文件路径:C:\WINDOWS\system32\dwwin.exe
命令行:-x -s 348
触发规则:应用程序规则->禁止非正常的系统程序启动->?:\Documents and Settings\*


2008-08-25 12:38:48    运行应用程序      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\update[1]\update.exe
文件路径:C:\WINDOWS\system32\dwwin.exe
命令行:-x -s 348
触发规则:应用程序规则->禁止非正常的系统程序启动->?:\Documents and Settings\*


2008-08-25 12:38:49    运行应用程序      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\update[1]\update.exe
文件路径:C:\WINDOWS\system32\dwwin.exe
命令行:-x -s 348
触发规则:应用程序规则->禁止非正常的系统程序启动->?:\Documents and Settings\*


2008-08-25 12:38:49    运行应用程序      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\update[1]\update.exe
文件路径:C:\WINDOWS\system32\dwwin.exe
命令行:-x -s 348
触发规则:应用程序规则->禁止非正常的系统程序启动->?:\Documents and Settings\*


2008-08-25 12:38:49    运行应用程序      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\update[1]\update.exe
文件路径:C:\WINDOWS\system32\dwwin.exe
命令行:-x -s 348
触发规则:应用程序规则->禁止非正常的系统程序启动->?:\Documents and Settings\*


2008-08-25 12:38:49    运行应用程序      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\update[1]\update.exe
文件路径:C:\WINDOWS\system32\dwwin.exe
命令行:-x -s 348
触发规则:应用程序规则->禁止非正常的系统程序启动->?:\Documents and Settings\*


2008-08-25 12:38:49    运行应用程序      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\update[1]\update.exe
文件路径:C:\WINDOWS\system32\dwwin.exe
命令行:-x -s 348
触发规则:应用程序规则->禁止非正常的系统程序启动->?:\Documents and Settings\*


2008-08-25 12:38:50    运行应用程序      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\update[1]\update.exe
文件路径:C:\WINDOWS\system32\dwwin.exe
命令行:-x -s 348
触发规则:应用程序规则->禁止非正常的系统程序启动->?:\Documents and Settings\*


2008-08-25 12:38:50    运行应用程序      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\update[1]\update.exe
文件路径:C:\WINDOWS\system32\drwtsn32.exe
命令行:-p 2584 -e 308 -g
触发规则:应用程序规则->禁止非正常的系统程序启动->?:\Documents and Settings\*


=====================
我装E盾测试拦截。

kis2009过了啊！是否解压才会发现？！
  avg8.0干掉一个！

卩灬枫林晚

sam.to

Hello,

cf1.34.exe3

We are sorry, it is false alarm. It will be fixed as soon as possible. Thank you for your help.

c[1].jpg - Trojan-GameThief.Win32.OnLineGames.sxpg

This file is already detected. Please update your antivirus bases.

update.exe - Backdoor.Win32.Hupigon.dex

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Please quote all when answering.

--
Best regards, Vyacheslav Zakorzhevsky
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.

sam.to

原帖由 yuanliu 于 2008-8-25 13:00 发表
kis2009过了啊！是否解压才会发现？！
  avg8.0干掉一个！

解压看看,因為这是一个分割包