"合理的sleep欺骗" 关闭所有杀软监控过360瑞星卡巴微点主防

显示全部楼层 · 发表于 2009-7-5 14:16:05

Miss  1  to  Avira
Begin scan in 'E:\DOWNLOAD\myprokilltmpSYS'
E:\DOWNLOAD\myprokilltmpSYS\小孩一号.exe
[0] Archive type: RAR SFX (self extracting)
--> XH1.exe
   [DETECTION] Is the TR/Dropper.Gen Trojan
--> XHkill.dll
   [DETECTION] Is the TR/Agent.cnnn Trojan
--> XHKILLR.exe
   [DETECTION] Is the TR/Agent.20480.87 Trojan
--> XHMain.exe
   [DETECTION] Is the TR/Drop.Agent.autf Trojan
[DETECTION] Contains recognition pattern of the DR/Hupigon.hemp dropper
[NOTE]    The file was deleted!

[ 本帖最后由 fzz8848 于 2009-7-5 14:20 编辑 ]

显示全部楼层 · 发表于 2009-7-5 14:24:53

小孩1号运行产生的文件，这个病毒有点意思

[ 本帖最后由弯繁弱@满白羽于 2009-7-5 14:28 编辑 ]

显示全部楼层 · 发表于 2009-7-5 14:36:21

我用的微点，实机运行的第一个病毒，运行后，病毒说修改了系统时间，但没有；病毒说修敢了主页，是的，但我没有保护主页(后来试了用微点保护主页，主页还是被修改了，可我不用IE,用傲游)。病毒试图利用关机来先关掉微点，但微点没有关闭，病毒也一直不关闭，最后用微点关闭了此病毒。()

[ 本帖最后由 dyzjzb 于 2009-7-5 14:49 编辑 ]

显示全部楼层 · 发表于 2009-7-5 14:49:40

MYKILL EAV 4.0 动态虚拟机启发式报未知PE病毒
myprokilltmpSYS EAV4.0基因启发微点同时报毒

显示全部楼层 · 发表于 2009-7-5 23:02:32

McAfee 报了2个。。

显示全部楼层 · 发表于 2009-7-5 23:25:18

费尔没有反应

显示全部楼层 · 发表于 2009-7-6 23:29:01

原帖由 Ceker 于 2009-7-5 11:46 发表
卡巴的提示很差劲，根本不是灰鸽子后门，这是一个专门关掉瑞星的程序。是KillAV

X星的GUN兼小白，鉴定完毕，直接54

显示全部楼层 · 发表于 2009-7-7 00:35:54

不要打口水战了这帖子这帖子主要是测试杀软的反应能力的，能查出来的杀软都是好样的

[病毒样本] "合理的sleep欺骗" 关闭所有杀软监控过360瑞星卡巴微点主防

本帖子中包含更多资源

本帖子中包含更多资源

[病毒样本] "合理的sleep欺骗" 关闭所有杀软监控 过360瑞星卡巴微点主防

本帖子中包含更多资源

本帖子中包含更多资源

[病毒样本] "合理的sleep欺骗" 关闭所有杀软监控过360瑞星卡巴微点主防