测试你杀软的主防能力到底有多强！

显示全部楼层 · 发表于 2009-5-13 19:19:50

Kaspersky Lab
拒绝访问
无法返回请求的网页

试图访问的网页：

http://bbs.kafan.cn/attachment.php?aid=
534196&k=85a7c2e61fca016af38d5231f065bae
6&t=1242213452

发生下列错误：

请求的对象被感染，发现下列病毒 Worm.Win32.AutoRun.aifb

如有疑问，请联系您的技术支持
创建日期：
Wed May 13 19:19:11 2009
Kaspersky Lab

显示全部楼层 · 发表于 2009-5-13 19:21:28

这年头的扫描党真是猖獗

显示全部楼层 · 发表于 2009-5-13 19:22:28

原帖由 zyh6036 于 2009-5-13 19:21 发表
这年头的扫描党真是猖獗

那你来点非扫描的分析吧，期待。。。

显示全部楼层 · 发表于 2009-5-13 19:46:06

EAV检出第一个。对第二个无反应。

显示全部楼层 · 发表于 2009-5-13 21:12:55

2009-05-13 21:12:22 创建文件操作:阻止并结束进程
进程路径:E:\virus\Cool_GameSetup.exe
文件路径:C:\WINDOWS\system32\drivers\suchost.exe
触发规则:应用程序规则->A04-常见修改程序组->*.*->*\*.exe

2009-05-13 21:12:22 创建文件操作:阻止并结束进程
进程路径:E:\virus\Cool_GameSetup.exe
文件路径:C:\WINDOWS\system32\drivers\suchost.exe
触发规则:应用程序规则->A04-常见修改程序组->*.*->*\*.exe

=====

第二个没有日志~···

显示全部楼层 · 发表于 2009-5-13 21:28:50

2009-03-25 21:30:27 修改Malware Defender 钩子模块所使用的内存阻止并结束进程
进程: c:\documents and settings\administrator\桌面\txplatf0rmm.exe
目标: c:\documents and settings\administrator\桌面\txplatf0rmm.exe
规则: [应用程序]*

显示全部楼层 · 发表于 2009-5-13 21:30:12

第一页上不就有吗

显示全部楼层 · 发表于 2009-5-13 21:31:00

对第二个好多天没反应了

显示全部楼层 · 发表于 2009-5-13 21:50:17

原帖由 zyh6036 于 2009-5-13 21:30 发表
第一页上不就有吗

这算哪门子分析啊？
利用个HIPS，阻止了个动作，就来嘲笑扫描党了？可笑。。。

显示全部楼层 · 发表于 2009-5-14 12:21:18

很厉害吗！关闭监控，双击样本N次，没点问题。

[病毒样本] 测试你杀软的主防能力到底有多强！

本帖子中包含更多资源

回复 15楼左手的帖子

回复 13楼 ximo 的帖子

回复 14楼 onlyboy 的帖子

[病毒样本] 测试你杀软的主防能力到底有多强！

本帖子中包含更多资源

回复 15楼 左手 的帖子

回复 13楼 ximo 的帖子

回复 14楼 onlyboy 的帖子

回复 15楼左手的帖子