微点深度扫描出来的样本

显示全部楼层 · 发表于 2009-6-6 11:52:20

Last infection: bbs.kafan.cn
Infected with: Trojan.Agent.13095

显示全部楼层 · 发表于 2009-6-6 12:01:18

这么多测试报告啊

显示全部楼层 · 发表于 2009-6-6 22:12:58

McAfee Generic Dropper

显示全部楼层 · 发表于 2009-6-6 22:37:35

过卡巴
进程：
路径： C:\WINDOWS\explorer.exe
PID: 1048
信息： Windows Explorer (Microsoft Corporation)
库文件：
路径： C:\WINDOWS\system32\comres.dll
挂钩类型：WH_MOUSE（监控鼠标）.

进程：
路径： C:\WINDOWS\explorer.exe
PID: 596
信息： Windows Explorer (Microsoft Corporation)
库文件：
路径： C:\WINDOWS\system32\comres.dll
挂钩类型：WH_CALLWNDPROC（监控信息·在系统发送它们到目标窗口程序前）.

进程：
路径： C:\WINDOWS\explorer.exe
PID: 596
信息： Windows Explorer (Microsoft Corporation)
库文件：
路径： C:\WINDOWS\system32\comres.dll
挂钩类型：WH_KEYBOARD（监控击键）.

显示全部楼层 · 发表于 2009-6-7 01:00:45

其实是不是微点扫描的病毒库比主防的落后啊？主防都已经报已知了啊，可是扫描还要开启发才报。

显示全部楼层 · 发表于 2009-6-7 12:28:00

两者的病毒库不完全相同的

显示全部楼层 · 发表于 2009-6-7 12:29:52

而且差远了..

显示全部楼层 · 发表于 2009-6-7 12:47:53

过AVG....

显示全部楼层 · 发表于 2009-6-7 17:46:54

这是病毒么运行后就打开我的文档清理助手扫描没发现异常

显示全部楼层 · 发表于 2009-6-7 18:08:49

[病毒样本] 微点深度扫描出来的样本

回复 16楼 Anycall-D908 的帖子

回复 17楼 luxiao200888 的帖子

本帖子中包含更多资源

浏览过的版块