2个

显示全部楼层 · 发表于 2009-5-21 17:11:04

DR.WEB
caors.dll - infected with Trojan.MulDrop.origin
\xx.exe - infected with Trojan.KillProc.1565

显示全部楼层 · 发表于 2009-5-21 19:30:25

2009-05-21 19:30:08 运行应用程序操作:阻止
进程路径:E:\virus\xx.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c sc delete avp
触发规则:应用程序规则->AD:04…禁止的程序操作->*.*->*\cmd.exe

2009-05-21 19:30:11 创建文件操作:阻止
进程路径:E:\virus\xx.exe
文件路径:C:\caors.dll
触发规则:所有程序规则->FD:01…系统文件组->%SystemDrive%\*.dll

显示全部楼层 · 发表于 2009-5-21 21:10:24

McAfee miss

显示全部楼层 · 发表于 2009-5-21 23:13:18

2009/5/21 23:10:46 文档防护文件 http://bbs.kafan.cn/attachment.p ... 30839a&t=1242918698 多个威胁已删除 - 已隔离

显示全部楼层 · 发表于 2009-5-21 23:17:52

Kaspersky miss *1

显示全部楼层 · 发表于 2009-5-21 23:33:40

蜘蛛5秒杀

显示全部楼层 · 发表于 2009-5-22 11:24:11

微点扫描报两个

显示全部楼层 · 发表于 2009-5-22 11:42:28

Last infection: bbs.kafan.cn
Infected with: Rootkit.Agent.AIZB, Win32.Worm.AutoRun.RY

显示全部楼层 · 发表于 2009-5-22 12:17:26

Win32:Perkesh [Rtk]

[病毒样本] 2个

什么叫国产的一个没报，你是指的所谓的国产三强吧