过大部分杀软

[quote]原帖由 maozi778631 于 2008-9-11 13:17 发表
啊哦，微点and EQ都miss，我中招了 [/quote
EQ用陷阱规则比较好

xiaotuzi

大名鼎鼎的微点也防不住么？？？[:27:] [:27:] [:27:] [:27:]

limian

卡巴KAV7.0 miss！！！
用沙盘运行应该没问题的吧

尤金卡巴斯基

To K

元谋人

卡巴9没杀，不敢用行为分析

Palkia

金山 0

BING126

McAfee  miss

浪滔天

卡 8 的自动模式也被过了，交互模式下部分被过。（似乎hips有些问题，交互模式下似乎有部分动作没提示。而如果把所有操作都设置为提示操作，当出现读取数据的提示画面时一旦选择允许，修改和删除动作都会被自动允许，因为没出现修改和删除的提示操作，但在报告中却有修改和删除动作的记录。。。。）
读取系统数据，在临时文件夹下生成bat 文件，调用  C:\WINDOWS\system32\regsvr32.exe   修改和删除相关注册表项，删除bat文件。

[ 本帖最后由 浪滔天 于 2008-9-11 20:47 编辑 ]

elroy1568

原帖由 BING126 于 2008-9-11 20:40 发表
McAfee  miss

咖啡啥规则？

onesagain

红伞官方回复：
The file '######IP.exe' has been determined to be 'MALWARE'.
Our analysts named the threat TR/Agent.hab. The term "TR/" denotes a trojan horse that is able to spy out data, to violate your privacy or carry out unwanted modifications to the system.Detection will be added to our virus definition file (VDF) with one of the next updates.
估计很快就能查杀了。