据说可以过并且结束KV,卡巴

andrewhxism

楼上的是用什么工具看出来的？
能否教我一下？
谢了
我的邮箱是andrewhxism@126.com、
谢了！！

will

手动分析的

浪滔天

kis8.0.0.506  （只测交互模式）

运行提示高危



2008-11-18 17:26:53 Internat  添加到群组 高受限
2008-11-18 17:26:54 Internat  启动进程 F:\病毒样本\Test\Test\Stragger.exe
2008-11-18 17:26:54 Internat 已被拒绝: KLPrivileges/KLPermissionSystem/KLPermissionPrivileges/KLSetDbgPrivilege 设置调试权限  
2008-11-18 17:26:54 Internat 已被拒绝: KLSystemData/KLSystemFiles/SystemExe 创建 C:\WINDOWS\system32\internat.exe
2008-11-18 17:27:42 Internat 已被拒绝: KLPrivileges/KLPermissionAppAccess/KLPermissionProcEmbed/KLReadProcMem 读取其它进程内存 c:\windows\system32\ctfmon.exe
2008-11-18 17:27:46 Internat  修改 C:\Documents and Settings\GWH\Local Settings\Temp\~DFCAB3.tmp
2008-11-18 17:27:46 Internat  退出进程 F:\病毒样本\Test\Test\Stragger.exe

自动模式应该也过不了。

[ 本帖最后由 浪滔天 于 2008-11-18 17:32 编辑 ]

wanzhende

回Will版主,实机测试的确结束了江民,这个样本本来是在江民论坛用户提取的,说会结束江民进程,测试后属实然后已经上报给江民了,江民那也已经确认过了~

[ 本帖最后由 wanzhende 于 2008-11-18 22:11 编辑 ]

will

   为啥我的KV09没有结束  而且还报了。。。

wanzhende

我觉得与用户环境应该有很大关系吧,反正只要有一部分用户被该病毒攻击导致关闭了,江民就得修改一下,必竟要对用户的安全性负责的~
另外,Will版主注意提供的KV拦截的图片,我看到KLNH版主的信息,难道...呵呵~

[ 本帖最后由 wanzhende 于 2008-11-18 23:22 编辑 ]

sam.to

卡巴已能查出來

328397663

2008-11-18 23:32:59        Detected: Trojan-Downloader.Win32.VB.ium        C:\Documents and Settings\Administrator\桌面\Test\Test\Stragger.exe               
2008-11-18 23:33:16        Deleted: Trojan-Downloader.Win32.VB.ium        C:\Documents and Settings\Administrator\桌面\Test\Test\Stragger.exe

whatUwant

2008-11-19 13:47:42        Real-time file system protection        file        C:\Documents and Settings\Administrator\桌面\下载\Test\Stragger.exe        probably unknown NewHeur_PE virus        cleaned by deleting - quarantined        MYPC\Administrator        Event occurred on a new file created by the application: C:\Program Files\WinRAR\WinRAR.exe.