高质量样本，穿最新版网维

显示全部楼层 · 发表于 2009-8-2 17:02:50

to kv！

显示全部楼层 · 发表于 2009-8-2 17:04:16

木马名称：Trojan-PSW.Win32.Magania.ko

程序：
F:\过微点\VIRUS\COMRES.DLL
是木马程序!
已成功阻止其运行,是否要删除此文件?

程序：
F:\过微点\VIRUS\USERINIT.EXE
木马程序生成以下文件：
1) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\TMP.TMP
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2009-8-2 19:54:04

EAV4.0 kill

显示全部楼层 · 发表于 2009-8-2 21:07:30

NOD32 4.0 干掉啦.
这个我测试了..不穿透的..

显示全部楼层 · 发表于 2009-8-3 02:11:04

下来测试下呵呵
练练我的hips

显示全部楼层 · 发表于 2009-8-3 11:19:02

图片一张

显示全部楼层 · 发表于 2009-8-3 11:34:13

norman用31号的库扫出两个，高质量

显示全部楼层 · 发表于 2009-8-3 13:59:07

原帖由 evilrabbit 于 2009-8-2 14:04 发表
懒得再做其他测试，影子08 不会被穿，sd在精简版系统被秒杀了，sd在xp正版系统下不会，msdn 的xp sp2也不会
晕死，为啥原版的系统和精简版的系统测试成绩不一样啊，每次都是原版的系统防穿效果好。刚才又测试了几遍 ...

微软竟然不是吹牛，说原版的更加安全。

显示全部楼层 · 发表于 2009-8-3 14:11:39

质量一般，呵呵

[病毒样本] 高质量样本，穿最新版网维

本帖子中包含更多资源