-CHEAT-AV-4月2日第198次更新过主流（757-766&768&771-772楼）

saga3721

'ADSPY/AdSpy.Gen' [adware]

luxiao200888

这样本估计红伞100%应对了

加gen就是强~

sam.to

97楼:
9/2/2009 20:43:17        已偵測: Trojan-Downloader.Win32.FraudLoad.del        C:\Documents and Settings\kato9096\桌面\TotalSecure2009\av360.exe/PE_Patch/UPack               

100楼:
9/2/2009 20:46:33        已偵測: not-a-virus:FraudTool.Win32.TotalSecure2009.w        C:\Documents and Settings\kato9096\桌面\TotalSecure2009.exe               

上报98楼

saga3721

原帖由 luxiao200888 于 2009-2-9 20:23 发表
这样本估计红伞100%应对了

加gen就是强~

样本区皇后嘛
各庄都有很多高招，红伞的基因非常犀利，可以再借鉴微点的独门绝技：先放马联网然后根据它下载的东西和位置查杀就更准确更厉害了。
需要说明97楼那个红伞没有杀到的，微点也没有，也许是检测虚拟机的？

[ 本帖最后由 saga3721 于 2009-2-9 20:50 编辑 ]

sam.to

ASpyC.exe3 - not-a-virus:FraudTool.Win32.AntiSpyCheck.ae

New potentially risk software was found in this file. It's detection will be included in the next update. Thank you for your help.


98楼的

黑衣~魂

DR.WEB kill
TotalSecure2009.rar\TotalSecure2009.exe;---Trojan.Fakealert.origin

Sherry.ai

Ka8 Miss  Update：15
MD5 ：117BC77355711A6BFFCFD3E20A641FC9

[ 本帖最后由 935623508 于 2009-2-10 12:27 编辑 ]

sam.to

to kl

saga3721

过红伞微点杀

广告软件名称：AdWare.Win32.XPAntivirus.be

程序：
C:\WINDOWS\SYSTEM32\SCUI.CPL
是广告软件!
已成功阻止其运行,是否要删除此文件?
程序：
C:\DOCUMENTS AND SETTINGS\\桌面\AV2009.EXE
是否阻止该进程继续运行?
程序：
C:\DOCUMENTS AND SETTINGS\\桌面\AV2009.EXE
是否删除木马程序及其衍生物?

sam.to

原帖由 935623508 于 2009-2-10 12:24 发表
Ka8 Miss  Update：15
MD5 ：117BC77355711A6BFFCFD3E20A641FC9

Hello,

av2009.ex3e - not-a-virus:FraudTool.Win32.Antivirus2009.gm

New potentially risk software was found in this file. It's detection will be included in the next update. Thank you for your help.

Please quote all when answering.
The answer is relevant to the latest bases from update sources.