2个

显示全部楼层 · 发表于 2008-9-16 16:26:30

有沒有人上报卡巴?

[ 本帖最后由 kato9096 于 2008-9-22 15:25 编辑 ]

显示全部楼层 · 发表于 2008-9-16 16:29:47

NOD32未报，EQ拦截

显示全部楼层 · 发表于 2008-9-16 16:39:24

2008-9-16       16:38:29       引擎版本=5300.2777
2008-9-16       16:38:29       防病毒 DAT 版本=5383.0000
2008-9-16       16:38:29       EXTRA.DAT 中的检测项特征码数=无
2008-9-16       16:38:29       EXTRA.DAT 中的检测项特征码名称=无
2008-9-16       16:38:25       扫描已启动       曲中求       按需扫描
2008-9-16       16:38:30       未采取操作       曲中求       E:\病毒\2\rollback.exe3       New Malware.ec(特洛伊)
2008-9-16       16:38:34       未采取操作       曲中求       E:\病毒\2\sqlite3.exe3       New Malware.ec(特洛伊)

显示全部楼层 · 发表于 2008-9-16 17:03:35

sqlite3.exe3 Win32:Trojan-gen {Other}
rollback.exe3 Win32:Agent-TOV [Trj]

显示全部楼层 · 发表于 2008-9-16 17:04:07

Begin scan in 'C:\Users\Silhouette\Desktop\2.rar'
C:\Users\Silhouette\Desktop\2.rar
[0] Archive type: RAR
--> sqlite3.exe3
[DETECTION] Is the TR/Crypt.XPACK.Gen Trojan
[NOTE] The file was deleted!

显示全部楼层 · 发表于 2008-9-16 17:10:07

微点没拦截到 EQ拦了

显示全部楼层 · 发表于 2008-9-16 17:10:46

KIS8 果然不报不知道
不过没运行，差不多得拦截

显示全部楼层 · 发表于 2008-9-16 17:30:41

没看出问题，两个卡8运行后都加入低受限组。
rollback.exe 在临时文件夹下生成个bat文件，bat启动即退出，bat本身又立即被rollback.exe删除。
sqlite3.exe 启动后即退出，也没发现有啥动作。。。

显示全部楼层 · 发表于 2008-9-16 17:42:07

ess3.0没扫描到，运行了也没什么

显示全部楼层 · 发表于 2008-9-16 18:10:43

金山 0

[病毒样本] 2个

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块