过国际顶级杀软的毒

弧光

首先卡巴没有被过。不过我测试NOD32,小红伞，诺顿，趋势，全部过了。国内也全都被过了。，
[url=http://bbs.kafan.cn/qbz.exe]样本提取[/url]

wxb1994

红伞被过

反病毒引擎	版本	最后更新	扫描结果
AhnLab-V3	2008.11.21.0	2008.11.21	-
AntiVir	7.9.0.35	2008.11.21	-
Authentium	5.1.0.4	2008.11.22	-
Avast	4.8.1281.0	2008.11.21	Win32:Agent-ACMH
AVG	8.0.0.199	2008.11.21	Generic10.LDS
BitDefender	7.2	2008.11.22	-
CAT-QuickHeal	10.00	2008.11.21	-
ClamAV	0.94.1	2008.11.22	Trojan.Agent-19490
DrWeb	4.44.0.09170	2008.11.22	-
eSafe	7.0.17.0	2008.11.19	-
eTrust-Vet	31.6.6222	2008.11.22	-
Ewido	4.0	2008.11.22	-
F-Prot	4.4.4.56	2008.11.21	-
F-Secure	8.0.14332.0	2008.11.22	Trojan.Win32.Chifrax.a
Fortinet	3.117.0.0	2008.11.22	-
GData	19	2008.11.22	Win32:Agent-ACMH
Ikarus	T3.1.1.45.0	2008.11.22	-
K7AntiVirus	7.10.530	2008.11.21	-
Kaspersky	7.0.0.125	2008.11.22	Trojan.Win32.Chifrax.a
McAfee	5441	2008.11.21	-
McAfee+Artemis	5441	2008.11.21	Generic!Artemis
Microsoft	1.4104	2008.11.22	-
NOD32	3632	2008.11.21	-
Norman	5.80.02	2008.11.21	-
Panda	9.0.0.4	2008.11.22	-
PCTools	4.4.2.0	2008.11.21	-
Prevx1	V2	2008.11.22	-
Rising	21.04.52.00	2008.11.22	-
SecureWeb-Gateway	6.7.6	2008.11.22	-
Sophos	4.35.0	2008.11.22	Mal/Dropper-AE
Sunbelt	3.1.1823.2	2008.11.22	-
Symantec	10	2008.11.22	-
TheHacker	6.3.1.1.159	2008.11.19	Trojan/Chifrax.a
TrendMicro	8.700.0.1004	2008.11.22	-
VBA32	3.12.8.9	2008.11.21	-
ViRobot	2008.11.18.1474	2008.11.18	-
VirusBuster	4.5.11.0	2008.11.21	Backdoor.Agent.FAMO

EQ拦截日记：

2008-11-22 19:39:29    运行应用程序      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\QBZ.EXE
文件路径:C:\Documents and Settings\Administrator\桌面\破解文件.EXE
触发规则:所有程序规则->*

2008-11-22 19:39:30    运行应用程序      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\QBZ.EXE
文件路径:C:\Documents and Settings\Administrator\桌面\破解文件.EXE
触发规则:应用程序规则->自动创建规则->C:\Documents and Settings\Administrator\桌面\QBZ.EXE->C:\Documents and Settings\Administrator\桌面\破解文件.EXE

[ 本帖最后由 wxb1994 于 2008-11-22 19:40 编辑 ]

hddu

2008-11-22 19:36:26        文件保护(创建文件)     操作:阻止并结束进程
进程路径:E:\下载\破解文件.EXE
文件路径:C:\WINDOWS\system32\d812a079.drv

2008-11-22 19:36:50        文件保护(创建文件)     操作:阻止
进程路径:E:\下载\自动扫地采集别针2.1\自动扫地采集别针2.1.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\Fsw\krnln.fnr



[ 本帖最后由 hddu 于 2008-11-22 19:40 编辑 ]

舞动柱头

伞竟然被过

弧光

我也奇怪。

尤金卡巴斯基

2008/11/22 20:35:23        已删除        木马程序 Trojan.Win32.Chifrax.a        G:\Temp\qbz.exe

sam.to

新品种

lingbo110120

TO NOD

lpgo

nod32 继续无视

ikwj

NOD32没反应