卡巴又被免杀了

显示全部楼层 · 发表于 2007-1-21 10:43:09

AntiVir	Found TR/Agent.59904
ArcaVir	Found nothing
Avast	Found nothing
AVG Antivirus	Found IRC/BackDoor.SdBot2.OWM
BitDefender	Found Backdoor.Rbot.BX
ClamAV	Found nothing
Dr.Web	Found Win32.HLLW.MyBot
F-Prot Antivirus	Found nothing
F-Secure Anti-Virus	Found nothing
Fortinet	Found nothing
Kaspersky Anti-Virus	Found nothing
NOD32	Found Win32/Rbot
Norman Virus Control	Found nothing
VirusBuster	Found Worm.RBot.LMM
VBA32	Found Malware.Agent.23 (probable variant)

显示全部楼层 · 发表于 2007-1-21 10:48:52

应该是RBOT后门

显示全部楼层 · 发表于 2007-1-21 10:50:29

费尔V7报。

显示全部楼层 · 发表于 2007-1-21 10:55:50

红伞已知报

显示全部楼层 · 发表于 2007-1-21 11:23:49

NORTON 2007 报！◎

显示全部楼层 · 发表于 2007-1-21 11:54:26

以身试法，没想到还真中了

救我哈

显示全部楼层 · 发表于 2007-1-21 12:01:22

微点截杀

显示全部楼层 · 发表于 2007-1-21 12:01:45

我特意让它进入内存看看，结果并没有没产生任何破坏
说明咖啡还是完全能够抑制住它的

相关日志（部分）
2007-1-21 11:57:58 1092 D:\Downloads\dllrun32\dllrun32.exe
\REGISTRY\MACHINE\SYSTEM\CurrentControlSet\Control\Lsa 防病毒标准保护:禁止更改用户权限策略

2007-1-21 11:57:58 1092 D:\Downloads\dllrun32\dllrun32.exe
\REGISTRY\USER\S-1-5-21-1343024091-527237240-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Run\Microsoft Windows Services Edt 通用最大保护:禁止将程序注册为自动运行

2007-1-21 11:57:58 1092D:\Downloads\dllrun32\dllrun32.exe
C:\WINDOWS\System32\mswsock.dll 用户定义的规则:A86 超级防护规则

显示全部楼层 · 发表于 2007-1-21 12:03:48

好险我没有中，直接结束掉它了，咖啡拦截

显示全部楼层 · 发表于 2007-1-21 13:14:48

大海好强哦~~呵呵~

[病毒样本] 卡巴又被免杀了

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

回复 #8 小邪邪的帖子

回复 #6 jzhhh 的帖子

[病毒样本] 卡巴又被免杀了

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

回复 #8 小邪邪 的帖子

回复 #6 jzhhh 的帖子

回复 #8 小邪邪的帖子