令人匪夷所思

显示全部楼层 · 发表于 2007-2-2 12:45:24

今天下载了一个熊猫烧香的病毒样本，主要是想检测一下卡巴的查杀能力。但令人不解的是，压缩包下载后，如果单独仅仅检查这个压缩包，卡吧根本没有任何反应，提示是未发现危险。当时就令我为卡巴流汗了。接着我又用全盘扫描的方式进行检查，卡巴这回报警了并自动将其删除。可是我打开文件夹，发现那个压缩包还存在。真搞不懂是怎么回事了。我的卡巴是411版本。有兴趣的朋友，可以试试看。我把这个压缩包传上来。注意，千万不要解压哟。如果不解压，是没任何危险的。

显示全部楼层 · 发表于 2007-2-2 13:06:50

我的用卡巴一下就报警了并自动将其删除了

显示全部楼层 · 发表于 2007-2-2 13:09:04

再次验证了一遍，除了前边说的情况一样以外，最后卡巴还是把病毒清除了，而不是删除压缩包。原来压缩包的大小是64K，清除后变为27K。

显示全部楼层 · 发表于 2007-2-2 13:14:51

晕,根本就无法下载,点一下卡巴就报警

显示全部楼层 · 发表于 2007-2-2 13:17:31

Kaspersky Anti-Virus 6.0
The requested URL http://tel.kpfans.com/bbs/attachment.php?aid=29617 is infected with Packed.Win32.PePatch.dk virus

探测到: 病毒 Packed.Win32.PePatch.dk (修改) 网址: http://tel.kpfans.com/bbs/attach ... setup.exe//PE_Patch

卡巴版本。最新6.0.2.614 病毒库最新 264110

[ 本帖最后由 dnaeva 于 2007-2-2 13:18 编辑 ]

显示全部楼层 · 发表于 2007-2-2 13:29:07

微点要解压缩后才发现病毒!

[ 本帖最后由孤独的我于 2007-2-2 13:33 编辑 ]

显示全部楼层 · 发表于 2007-2-2 13:30:33

根本无法下载，一点击就提示病毒，建议终止下载

显示全部楼层 · 发表于 2007-2-2 13:42:07

卡吧在下载文件时就会扫描的

显示全部楼层 · 发表于 2007-2-2 14:14:22

原帖由 jwczf_520 于 2007-2-2 13:30 发表
根本无法下载，一点击就提示病毒，建议终止下载

请问用的什么卡巴版本？我的是411版本。为什么我下载卡吧就没有任何反应？病毒库也是最新的，莫非和版本有关系？

显示全部楼层 · 发表于 2007-2-2 14:30:31

先用卡巴411扫的发现并清除了再用小红伞扫直接连压缩文件都删了

[已解决] 令人匪夷所思