一个毒能绕过卡巴的 杀不了

happynation

关键是我开了防火墙 上网还是中标了
我上的是一个叫爬行天下的宠物论坛
本来一直没事的
这两天上就中毒
高手可以试试看   
然后告诉我防火墙应该怎么设置
我用kis的

happynation

原帖由 solcroft 于 2007-2-27 23:30 发表

我尝试用7-zip解压，结果失败，捉得到样本的话麻烦丢上来一下

用虚拟机测试，一共生产了三个生成物，一个是autorun.inf，另外一个是把自己复制到%System%\Com\文件夹，最后再把一个smss.exe也丢到%System ...

卡巴似乎能发现smss 但是杀不了lsass

solcroft

原帖由 mofunzone 于 2007-2-27 23:45 发表
雨伞干掉
Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\My Documents\lsass.rar'
C:\Documents and Settings\Administrator\My Documents\
  lsass.rar
     Archi ...

一般人可不会这么把红伞设置到见壳就报吧...

楼上的，卡巴的确只报smss.exe生成物，lsass.exe不报。我已经把样本上报了，就等卡巴更新吧。
这个我怀疑与防火墙无关，你还是安装补丁吧，要不的话就换了个浏览器... 火狐不错的...

[ 本帖最后由 solcroft 于 2007-2-28 00:01 编辑 ]

mofunzone

原帖由 solcroft 于 2007-2-27 07:57 发表

一般人可不会这么把红伞设置到见壳就报吧...

楼上的，卡巴的确只报smss.exe生成物，lsass.exe不报。我已经把样本上报了，就等卡巴更新吧。
这个我怀疑与防火墙无关，你还是安装补丁吧，要不的话就换了个浏 ...

这不是报壳，如果你把一个本身会报malware的软件加壳之后就会变成这个，这个壳雨伞是可以杀出来的，所以根本没必要报

jlennon

Virus check with AntiVirusKit
Version 17.0.6282
Virus signatures of 2/24/2007
Start time: 2/28/2007 03:48
Engine(s): Engine A (AVK 17.2920), Engine B (BD 17.2113)
Heuristic: On
Archives: On
System areas: On
Check system areas...
Check selected directories and files...
Object: lsass.exe
In archive: C:\Documents and Settings\Administrator\桌面\lsass.rar
Status: Virus detected
Virus: Trojan.Win32.Pakes.c (Engine A)
Object: lsass.rar
Path: C:\Documents and Settings\Administrator\桌面
Status: Move file into quarantine
Virus: Trojan.Win32.Pakes.c (Engine A)
Analysis complete: 2/28/2007 03:48
    1 files checked
    1 infected files detected
    0 suspected files detected

kbsj1234

AVAST率先报毒并阻止下载！看来各个杀毒软件各有所长啊！

gggh

KIS杀了