Wigon

wangjay1980

原帖由 kato9096 于 2008-10-9 20:44 发表



罕有的eset回信

都不知道是回给谁的。。。

The EQs

原帖由 wangjay1980 于 2008-10-9 20:05 发表
请问怎么知道这个回复是针对这个样本的？

2008-10-9 JAY20:02:25 WinRAR 压缩文件管理器  Create C:\Documents and Settings\Owner\桌面\lspr\lspr.exe
2008-10-9 JAY20:02:41 lspr.exe  Placed in group Low R ...

eset的回复和卡巴的回复是不一样的，eset的回复是直接贴出标题的

lingbo110120

EQ啊  NOD我以前上报怎么都没回复？
现在新出的？还是上报邮箱？地址给个
如果有回复的话 我会考虑 重新为NOD效劳
（考虑到最近看到入库速度的改进！）

曲中求

2008-10-9        21:31:58        已由访问保护规则禁止         MICROSOF-89847B\曲中求        F:\病毒（请勿打开）\lspr\lspr.exe        C:\WINDOWS\System32\rs32net.exe        通用最大保护:禁止在 Windows 文件夹中创建新的可执行文件        已阻止的操作: 创建

老弟你有“蝗虫”没？有的话方便给个“大”的。。

[ 本帖最后由 曲中求 于 2008-10-9 21:52 编辑 ]

The EQs

我记得这里以前发过蝗虫的。。。。。。。

曲中求

我找过了，不够“大”，想找个“大”虫。。。

老弟哪天有个不错的，请给个到我，先谢过！

[ 本帖最后由 曲中求 于 2008-10-9 22:03 编辑 ]

fzz8848

Begin scan in 'E:\Download\Virus\lspr.zip'
E:\Download\Virus\lspr.zip
    [0] Archive type: ZIP
    --> lspr/lspr.exe
      [DETECTION] Is the TR/Drop.Kobcka.Gen.1.131 Trojan
    [NOTE]      The file was deleted!

啊弥陀佛

微点拦截

尤金卡巴斯基

入库

2008/10/10 18:43:48        已清除        木马程序 Trojan.Win32.Agent.agjo        G:\Temp\Virus\lspr.zip/lspr/lspr.exe

cqpreson

果然过了很多杀软，多谢。