是不是毒呢，谁来分析下，卡巴BD不报

显示全部楼层 · 发表于 2008-9-1 18:54:55

是不是毒呢，谁来分析下，卡巴BD不报

显示全部楼层 · 发表于 2008-9-1 19:03:25

应该是毒

显示全部楼层 · 发表于 2008-9-1 19:05:49

有人分析一下吗?

显示全部楼层 · 发表于 2008-9-1 19:10:26

卡巴应用程序过滤拦截，肯定是毒，上报~！

显示全部楼层 · 发表于 2008-9-1 20:16:11

Requested URL: http://bbs.kafan.cn/attachment.p ... 2c&t=1220271354
Information: Contains a recognition pattern of the (harmful) BDS/Backdoor.Gen back-door program

Generated by AntiVir WebGuard 8.0.15.0, AVE 8.1.1.23, VDF 7.0.6.98

显示全部楼层 · 发表于 2008-9-1 20:20:47

McAfee Generic BackDoor.t

显示全部楼层 · 发表于 2008-9-1 20:29:44

Start of the scan: 2008年9月1日  20:29

Starting the file scan:

Begin scan in 'D:\病毒样本\11.rar'
D:\病毒样本\11.rar
[0] Archive type: RAR
   --> 11.exe
      [1] Archive type: RSRC
      --> Object
      [DETECTION] Contains a recognition pattern of the (harmful) BDS/Backdoor.Gen back-door program
[NOTE]    The file was moved to '48e9e053.qua'!

显示全部楼层 · 发表于 2008-9-1 20:34:52

信息 2008-09-01  20:32:40 您此次查毒隔离了1个文件
信息 2008-09-01  20:32:40 您此次查毒共查出1个病毒以及危险代码
信息 2008-09-01  20:32:40 您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件2个
信息 2008-09-01  20:32:40 金山毒霸主程序查毒过程结束，查毒方式：命令行查毒
病毒 2008-09-01  20:32:40 D:\Desktop\11.rar\11.exe Win32.Troj.IAgent.ac.111456 隔离成功

被卡巴 PDM 划分到 hi-restricted 的东西很多吧

不足以作为 100% 判断依据

显示全部楼层 · 发表于 2008-9-1 21:22:58

木马名称:未知木马

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\病毒\11.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

第一次解压时微点没报，运行时，报毒。

显示全部楼层 · 发表于 2008-9-1 21:36:32

红伞倒是报警了！

[病毒样本] 是不是毒呢，谁来分析下，卡巴BD不报