1月30日在NOD区引起轰动的病毒，今天NIS2009依然杀不了

ydwdhr

什么啊   开高启好啊  还是不开啊？

sonnejunge

多谢,我也搞定了

zhengjun0202

下载时没扫描
右键后自动咔嚓

lome_hekly

下载下来看看扫描得出来不 。。。。

lome_hekly

真是晕了。刚刚下载用NIS2009扫描竟然没发现有毒，于是我就把高级启发式防护设为自动，再扫描，还是没毒，我秒了，，再把高级启发式防护设为主动，再扫描竟然发现病毒，并且自动删除掉。


   奇怪的事情发生了一下。。我把病毒压缩包还原，

我再把高级启发式防护关闭了再扫，还是没发现。
到这里，我又把高级启发式防护设置为主动，重新扫描，NIS2009竟然又不报毒了。。晕。。。
  想不到前后有这等怪事。。。

终于知道怎么回事了。
原来是扫描性能配置文件设置问题。把标准信任设置为全面扫描，就能解决以上出现情况。。

[ 本帖最后由 lome_hekly 于 2008-11-12 22:51 编辑 ]

a_skywalker

1月30日的毒……还要用高启发来杀啊……
LZ上报吧……

lome_hekly

当然这是关了高级防护才是这样子的。设置为主动就轻松搞掂了啊

zhangxueyou

文件 _________.rar 接收于 2008.11.12 16:30:29 (CET)
当前状态: 正在读取 ... 队列中 等待中 扫描中 完成 未发现 停止

结果: 31/36 (86.12%)

正在读取服务器信息中...
您的文件所排队列位置: 4.
预计开始时间为 62 和 88 秒之间.
扫描完成前请勿关闭窗口.
目前针对您的文件所进行的扫描进程已停止, 我们将会在稍后恢复.
如果您的等候时间超过 5 分钟, 请重新发送文件.
您的文件目前正在被 VirusTotal 扫描中,
结果将会稍后完成时生成.

格式化文本
打印结果

您的文件已过期或不存在.
目前服务已停止, 您的文件将会稍后的未知时间内进行扫描 (位置:
). 您可以继续等待回应 (自动读取) 或者在下面的表单内输入您的电子邮件地址, 并按下 "获取", 当扫描完成时, 系统会自动给您发送电子邮件通知.  

Email:

反病毒引擎	版本	最后更新	扫描结果
AhnLab-V3	2008.11.13.0	2008.11.12	-
AntiVir	7.9.0.31	2008.11.12	TR/Dldr.VB.LG.14
Authentium	5.1.0.4	2008.11.12	W32/VB-Backdoor-PWNF-based!Maximus
Avast	4.8.1248.0	2008.11.11	Win32:VB-GLM
AVG	8.0.0.199	2008.11.12	Downloader.Generic6.XXF
BitDefender	7.2	2008.11.12	Generic.Malware.SPDWYVdTk.029E04B4
CAT-QuickHeal	9.50	2008.11.12	TrojanDownloader.VB.lg
ClamAV	0.94.1	2008.11.12	Trojan.Downloader-21044
DrWeb	4.44.0.09170	2008.11.12	Trojan.DownLoader.38313
eSafe	7.0.17.0	2008.11.12	Win32.VB.lg
eTrust-Vet	31.6.6204	2008.11.11	-
Ewido	4.0	2008.11.12	Downloader.VB.lg
F-Prot	4.4.4.56	2008.11.11	W32/VB-Backdoor-PWNF-based!Maximus
F-Secure	8.0.14332.0	2008.11.12	Trojan-Downloader.Win32.VB.lg
Fortinet	3.117.0.0	2008.11.12	-
GData	19	2008.11.12	Generic.Malware.SPDWYVdTk.029E04B4
Ikarus	T3.1.1.45.0	2008.11.12	Backdoor.Win32.Hupigon
K7AntiVirus	7.10.522	2008.11.11	Trojan-Downloader.Win32.VB.lg
Kaspersky	7.0.0.125	2008.11.12	Trojan-Downloader.Win32.VB.lg
McAfee	5431	2008.11.12	New Malware.iu
Microsoft	1.4104	2008.11.12	Trojan:Win32/Malagent
NOD32	3606	2008.11.12	probably unknown NewHeur_PE
Norman	5.80.02	2008.11.12	W32/DLoader.FLDG
Panda	9.0.0.4	2008.11.11	Adware/BaiduBar
PCTools	4.4.2.0	2008.11.12	Trojan.DL.VB.EALA
Prevx1	V2	2008.11.12	Cloaked Malware
Rising	21.03.22.00	2008.11.12	Worm.Win32.CoolKiller.a
SecureWeb-Gateway	6.7.6	2008.11.12	Trojan.Dldr.VB.LG.14
Sophos	4.35.0	2008.11.12	Mal/VB-G
Sunbelt	3.1.1785.2	2008.11.11	Trojan-Downloader.VB.LG.14
Symantec	10	2008.11.12	-
TheHacker	6.3.1.1.149	2008.11.12	Trojan/Downloader.VB.lg
TrendMicro	8.700.0.1004	2008.11.12	TROJ_VB.FQT
VBA32	3.12.8.9	2008.11.11	Trojan-Downloader.Win32.VB.lg
ViRobot	2008.11.12.1463	2008.11.12	-
VirusBuster	4.5.11.0	2008.11.11	Trojan.DL.VB.EALA

附加信息

File size: 69666 bytes

MD5...: 84a485bf5a68cdd4950c2ee92d9690a8

SHA1..: ca9f5293c7bd437266e18106d1dc50054799e6db

SHA256: f950792ff32ae9d1c361a8feb03329e148e04125860e1dc2f67d3f11768e3c99

SHA512: 39a141203ce7fa4da4ea673793557387fe0f056afc92573e611031c527d59a2f de0e24f6d6b433f877013916a1a039ef6b11f46c5e41db5144def26c49b8c613

PEiD..: -

TrID..: File type identification RAR Archive (83.3%) REALbasic Project (16.6%)

PEInfo: -

Prevx info: http://info.prevx.com/aboutprogr ... 322538BE200997B91E6

pkyyjhb

我的高启发设为自动也是没有反应。

davidluoyes

妈的，电脑真的中病毒了。。。。。。。。。。我操你妈！这种东西能这样发上来么？一万块的笔记本三星笔记本赔我，CPU烧坏了！～！！