发一个.exe的病毒，小a的监控好像不起做用

cai1231

这个病毒原来用BD的时候，一打开这个文件所在的文件夹的时候BD就会报毒，现在改用小a了，进入这个文件夹的时候却一点反应也没有，要用右键扫才能报毒，是不是小a的监控做得不够好啊？大家的也这样吗？

欠妳緈諨

avast！的监控只相当于快速扫描，右键是彻底扫描，所以有些样本监控不报右键扫描才报，但这样的样本运行时监控是可以发现并拦截的

挪威的冬天

金山毒霸可信认证技术查询结果如下

key查看器 .exe     -----------     病毒

信息        2008-11-25  18:03:31        您此次查毒共查出1个病毒以及危险代码                       
信息        2008-11-25  18:03:31        您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件1个                       
信息        2008-11-25  18:03:31        金山毒霸主程序查毒过程结束，查毒方式：命令行查毒                       
病毒        2008-11-25  18:03:31        D:\Desktop\key\key查看器 .exe        Win32.Troj.ExeBinder.d.13312        跳过，未处理

leonfg

C:\Documents and Settings\GUNDAM\桌面\key查看器\key查看器 .exe - Win32/TrojanDropper.ExeBinder.D trojan

cai1231

原帖由 leonfg 于 2008-11-25 18:07 发表
C:\Documents and Settings\GUNDAM\桌面\key查看器\key查看器 .exe - Win32/TrojanDropper.ExeBinder.D trojan

是不是解压缩之后会报，但是你解压之后把它放在某个文件夹里，再去打开这个文件夹的时候就不会报了？我原来用BD的时候一打开文件夹就报了！

change_018

2008-11-25 19:03:26        C:\Documents and Settings\Administrator\桌面\key查看器_\key查看器 .exe        Windows Explorer        已被删除: Trojan-Dropper.Win32.Pakes

liwenshuo1

Onecare报毒

whatUwant

NOD32
2008/11/25 18:56:02        文件系统实时防护        文件        C:\Users\bei\Downloads\key查看器\key查看器 .exe        Win32/TrojanDropper.ExeBinder.D 特洛伊木马        通过删除清除 - 已隔离        NT AUTHORITY\SYSTEM        在应用程序新建的文件上发生事件: E:\Program Files\WinRAR\WinRAR.exe.

megakotaro

紅傘：TR/Drop.ExeBin.d.13

cai1231

大家试着把这个文件放到某个文件夹里，关掉之后再去打开这个文件夹，看看大家杀毒的监控会报吗？是不是要去运行或是用右键扫才会报呢？原来我用BD的时候是会报的，现在用小a没有报，不知道其它杀毒怎么样！