过卡巴2009.8.00454

wck317

两个一个没报。其中一个明显是恶意程序，卡巴分析后加入低限制组，手动加入未信任组后，解压后双击运行卡巴阻止，但打开压缩文件，在压缩文件里双击运行，卡巴又把它加入低限制组并允许运行！！晕！

wck317

沙发

浪滔天

手动加入的文件路径和压缩包中的文件路径不同，只要路径不同，卡巴就会重新进行分析分组。

fzz8848

Begin scan in 'E:\Download\Virus\èè.rar'
E:\Download\Virus\èè.rar
    [0] Archive type: RAR
      --> ﾶ?ￗ?ﾾ￧ﾲﾡﾶﾾ.exe
        [1] Archive type: RAR SFX (self extracting)
        --> 2.exe
          [2] Archive type: RAR SFX (self extracting)
          --> 1.exe
            [3] Archive type: RAR SFX (self extracting)
            --> 1.exe
              [DETECTION] Contains recognition pattern of the DR/Bear.303354 dropper
    [NOTE]      The file was deleted!

wck317

浪兄高见，深感佩服。不过确实是恶意程序并且过了。

西西

小A第一个扫出来了，脚本没反应啊
反病毒引擎 版本 最后更新 扫描结果
AhnLab-V3 2008.11.1.0 2008.11.03 -
AntiVir 7.9.0.10 2008.11.03 -
Authentium 5.1.0.4 2008.11.03 -
Avast 4.8.1248.0 2008.11.02 -
AVG 8.0.0.161 2008.11.03 -
BitDefender 7.2 2008.11.03 -
CAT-QuickHeal 9.50 2008.11.03 -
ClamAV 0.94.1 2008.11.03 -
DrWeb 4.44.0.09170 2008.11.03 -
eSafe 7.0.17.0 2008.11.02 -
eTrust-Vet 31.6.6187 2008.11.03 -
Ewido 4.0 2008.11.02 -
F-Prot 4.4.4.56 2008.11.02 -
F-Secure 8.0.14332.0 2008.11.03 -
Fortinet 3.117.0.0 2008.11.02 -
GData 19 2008.11.03 -
Ikarus T3.1.1.45.0 2008.11.03 -
K7AntiVirus 7.10.514 2008.11.01 -
Kaspersky 7.0.0.125 2008.11.03 -
McAfee 5422 2008.11.02 -
Microsoft 1.4005 2008.11.03 -
NOD32 3577 2008.11.03 -
Norman 5.80.02 2008.10.31 -
Panda 9.0.0.4 2008.11.02 -
PCTools 4.4.2.0 2008.11.03 -
Prevx1 V2 2008.11.03 -
Rising 21.02.02.00 2008.11.03 Joke.Win32.VBS.Shutdown.a
SecureWeb-Gateway 6.7.6 2008.11.03 -
Sophos 4.35.0 2008.11.03 -
Sunbelt 3.1.1777.2 2008.11.03 -
Symantec 10 2008.11.03 -
TheHacker 6.3.1.1.137 2008.11.03 -
TrendMicro 8.700.0.1004 2008.11.03 -
VBA32 3.12.8.9 2008.11.02 -
ViRobot 2008.11.3.1449 2008.11.03 -
VirusBuster 4.5.11.0 2008.11.02 -



好像就RX扫出来了

[ 本帖最后由 西西 于 2008-11-5 20:19 编辑 ]

netsky_vrv

瑞星2009，21.15.34，报

浪滔天

原帖由 wck317 于 2008-11-5 20:16 发表
浪兄高见，深感佩服。不过确实是恶意程序并且过了。

汗，帽子太高俺戴不了哇

我试试看，破坏性强不？

wck317

不强，桌面生成无数个熊猫烧香图标快捷方式，d盘生成两个exe文件。最好在影子或虚拟机下运行

BING126

McAfee  miss