卡饭挂马针对红伞、卡巴免杀4.26更新样本！

显示全部楼层 · 发表于 2009-4-25 21:40:49

原帖由 yhjtj 于 2009-4-25 20:47 发表
十几分钟前扫描报告卡巴还不能杀，现在可以杀了，不过红伞依旧无反应！
可以说这是阴险的有预谋的针对红伞和卡巴在本论坛的高使用率的阴谋挂马行为。
这是病毒行为分析地址：http://www.threatexpert.com/report.a ...

运行红伞报可能只是针对卡巴的......

[ 本帖最后由 saga3721 于 2009-4-25 21:44 编辑 ]

显示全部楼层 · 发表于 2009-4-25 21:41:48

火狐和chrome发现红伞真没发现真可恶

显示全部楼层 · 发表于 2009-4-25 21:45:32

是吗？晕倒 ~见笑了

对英文不熟悉

显示全部楼层 · 发表于 2009-4-25 21:45:53

你可以看行为分析的报告，释放的文件不止这一个，而且病毒样本红伞刚刚还不能杀现在才能杀了。
应该是有人上报，红伞反映真的很快！
不过病毒救援区已经有人中标了，还是红伞和nis双监控！

http://bbs.kafan.cn/thread-468566-1-1.html

显示全部楼层 · 发表于 2009-4-25 21:47:09

为什么我在影子里解压样本没了

显示全部楼层 · 发表于 2009-4-25 21:47:26

怎偵測的名字不同?

Kaspersky
Internet Security 2009
拒絕存取
無法擷取要求的網址

當試著擷取網址：

http://bbs.kafan.cn/attachment.php?aid=
521129&k=96f97082aab35394a29184d9b3e03a7
5&t=1240667121

發生以下錯誤：

要求的物件感染下列病毒： Trojan-Downloader.Win32.Geral.eu

若您認為這不正確，請連絡服務供應商。
產生於：
Sat Apr 25 21:46:46 2009
Kaspersky Internet Security 2009

显示全部楼层 · 发表于 2009-4-25 21:49:12

你有杀软吧，被杀了吧。
病毒样本红伞刚刚还不能杀，现在才能杀了。
应该是有人上报，红伞反映真的很快！

显示全部楼层 · 发表于 2009-4-25 21:59:40

那位伙计是因为红伞查到毒要杀时和NIS冲突了吧，不是互相排除就能保证不打架，否则红伞隔离区里面有东西他应该会看见的，而且他的日志有人分析了也没问题，而且红伞杀了dll之后至少卡巴和自己都是不会被退出的
运行程序dl被l干掉之后程序终止运行了吧？反正我昨天半夜第一次加的自定义头衔，弄了好一会儿期间也没任何发现，就算它能封掉红伞卡巴这位挂马人士挂马也不挂首页太失败了，我刚好想用一键Ghost也已经备份了，还搞了UltraISO打算刻一张碟备用，昨天遇上昨天就用了

[ 本帖最后由 saga3721 于 2009-4-25 22:04 编辑 ]

显示全部楼层 · 发表于 2009-4-25 22:05:00

朋友可以看扫描报告，当时红伞和铁壳都没报病毒！
不中才怪，标题应该改为针对红伞、卡巴、诺顿免杀！

显示全部楼层 · 发表于 2009-4-25 22:09:01

我的图上不是可以看见昨天的红伞杀了dll吗？运行杀的，VC扫描上显示不出，今天现在是入库所以扫描也杀

[ 本帖最后由 saga3721 于 2009-4-25 22:11 编辑 ]

[病毒样本] 卡饭挂马针对红伞、卡巴免杀4.26更新样本！

本帖子中包含更多资源

回复 21楼嘁。不稀罕~ 的帖子

回复 22楼 saga3721 的帖子

回复 26楼江湖的fans 的帖子

回复 25楼 yhjtj 的帖子

回复 29楼 saga3721 的帖子

回复 30楼 yhjtj 的帖子