nod eav3.0没反应？

显示全部楼层 · 发表于 2008-9-12 20:34:08

刚才下个样本，解压后eav3.0居然没反应，文件防护太差了！右键扫描可以扫出病毒。我用eav3.0加微点。大家试试。微点是等解压运行后报毒的

显示全部楼层 · 发表于 2008-9-12 20:41:30

卡 8

2008-09-12 20:40:41 已检测到病毒 Worm.Win32.AutoRun.mhg http://bbs.kafan.cn/attachment.php?aid=356072&k=b55c5d39063316a7dd823ac33b622ee7&t=1221223209//001.exe//PE_Patch//UPack

显示全部楼层 · 发表于 2008-9-12 20:42:59

病毒 2008-09-12 20:42:47 C:\Documents and Settings\Administrator\桌面\0520.rar\001.exe Win32.Troj.PopHotT.ms.180224 清除成功

显示全部楼层 · 发表于 2008-9-12 20:43:45

NOD32默认不是监控压缩文件,压缩文件没危害,右键扫描或者解压NOD32就会报了.
NOD32这样做是为了节约资源.

[ 本帖最后由 wusuobuzai 于 2008-9-12 20:47 编辑 ]

显示全部楼层 · 发表于 2008-9-12 20:46:34

上虚拟机..

好久没上虚拟机了..
测试样本..

显示全部楼层 · 发表于 2008-9-12 20:49:01

原帖由 wusuobuzai 于 2008-9-12 20:43 发表
NOD32默认不是监控压缩文件,压缩文件没危害,右键扫描或者解压NOD32就会报了.
NOD32这样做是为了节约资源.

我是说解压不报啊！

显示全部楼层 · 发表于 2008-9-12 20:49:41

Start of the scan: 2008年9月12日  20:49

Starting the file scan:

Begin scan in 'D:\Downloads\firefox\0520.rar'
D:\Downloads\firefox\0520.rar
[0] Archive type: RAR
--> 001.exe
   [DETECTION] Is the TR/Dropper.Gen Trojan
[NOTE]    The file was moved to '48fc657b.qua'!

End of the scan: 2008年9月12日  20:49
Used time: 00:03 Minute(s)

显示全部楼层 · 发表于 2008-9-12 20:50:29

McAfee Downloader-AZN.dr

显示全部楼层 · 发表于 2008-9-12 20:51:06

原帖由 zhaokang0564 于 2008-9-12 20:49 发表

我是说解压不报啊！

没看到我的贴图,分明NOD32报了.

显示全部楼层 · 发表于 2008-9-12 21:12:40

ess解压后报了

[病毒样本] nod eav3.0没反应？