过卡巴2009自动模式

显示全部楼层 · 发表于 2008-11-1 11:17:48

样本区捡到的onlinegames,过卡巴8.0.0.505,danger index:33,卡巴已入库

显示全部楼层 · 发表于 2008-11-1 11:21:30

建议使用交互模式。

显示全部楼层 · 发表于 2008-11-1 11:21:52

没过阿？

虽然自动模式允许提升权限，但是系统没有受到破坏，破坏卡巴进程的行为也被拦截，只是有些没用的遗留物而已

显示全部楼层 · 发表于 2008-11-1 11:24:26

低受限也能拦吗?

显示全部楼层 · 发表于 2008-11-1 11:38:22

是的~

显示全部楼层 · 发表于 2008-11-1 11:38:59

只是有残留物，危险动作已经禁止了，系统无异常~

显示全部楼层 · 发表于 2008-11-1 14:32:30

505点击就报木马。

显示全部楼层 · 发表于 2008-11-1 14:37:42

Begin scan in 'E:\Download\Virus\2008-10-31___2089489.zip'
E:\Download\Virus\2008-10-31___2089489.zip
[0] Archive type: ZIP
   --> 2008-10-31___2089489.exe
      [1] Archive type: OVL
      --> Object
      [2] Archive type: RSRC
      --> Object
         [DETECTION] Is the TR/PSW.OnlineGames.tqwk Trojan
[NOTE]    The file was deleted!

显示全部楼层 · 发表于 2008-11-1 14:55:49

就这还叫过卡巴？

显示全部楼层 · 发表于 2008-11-1 15:43:11

木马名称:Trojan-PSW.Win32.OnLineGames.cwgm

程序:
C:\DOCUMENTS AND SETTINGS\.................\LOCAL SETTINGS\TEMP\RAR$EX00.322\2008-10-31___2089489.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

[其他相关] 过卡巴2009自动模式

本帖子中包含更多资源

回复 1楼 xi889 的帖子

回复 3楼 syfwxmh 的帖子

回复 4楼 xi889 的帖子

回复 4楼 xi889 的帖子