刚刚下了个去年的Kafan Virlist差点中招

显示全部楼层 · 发表于 2009-1-28 21:46:47

kis6.0

显示全部楼层 · 发表于 2009-1-28 22:54:22

[DETECTION] Is the TR/Agent.tzk Trojan
OP不是启动时就拦截了么？怎么还会写注册表？

[ 本帖最后由 hj5abc 于 2009-1-28 23:08 编辑 ]

显示全部楼层 · 发表于 2009-1-29 00:07:41

红伞杀了。。。。。

显示全部楼层 · 发表于 2009-1-29 00:45:52

只不过保险些发上来问下,OP没有完整的RD

另外感谢你用沙盘测试

显示全部楼层 · 发表于 2009-1-29 01:34:39

呵呵楼主看清扩展名再点啊
kis8 Trojan-Dropper.Win32.Flystud.ko

显示全部楼层 · 发表于 2009-1-29 01:47:48

我也有过类似的失误，当时是被我PCT套装里面的BG（TF插件）拦截了。。。

显示全部楼层 · 发表于 2009-1-29 04:00:08

我测试这次样本的时候也误点过
不过在虚拟机点就点了无所谓

[其他相关] 刚刚下了个去年的Kafan Virlist差点中招