外挂样本，过大部分主流

显示全部楼层 · 发表于 2009-10-7 09:42:26

囧了

显示全部楼层 · 发表于 2009-10-7 10:11:34

骚护士分明可以杀
****************** Sophos Anti-Virus 日志记录 - 09/10/07 2:11:15 **************

...
20091007 020927 扫描 'Right-Click Scan' 已启动。
20091007 020930 文件"C:\Users\HuangYong\Desktop\111\111.exe"属于病毒/间谍软件 'Mal/Generic-A'。
20091007 020930 文件"C:\Users\HuangYong\Desktop\111\222.exe"属于病毒/间谍软件 'Mal/Generic-A'。
20091007 020931 文件"C:\Users\HuangYong\Desktop\111\333.exe"属于病毒/间谍软件 'Mal/Generic-A'。
20091007 020932 文件"C:\Users\HuangYong\Desktop\111\444.exe"属于病毒/间谍软件 'Mal/Generic-A'。
20091007 020933 文件"C:\Users\HuangYong\Desktop\111\555.exe"属于病毒/间谍软件 'Mal/Generic-A'。
20091007 020933 检测到病毒/间谍软件 'Mal/Generic-A'。
...
(7 个项目)

显示全部楼层 · 发表于 2009-10-7 11:08:57

ESET MISS ALL
正在扫描日志
病毒库版本: 4485 (20091006)
日期: 2009/10/7 时间: 11:08:32
已扫描的磁盘、文件夹和文件: H:\Users\HP Pavilion\Desktop\111\222.exe;H:\Users\HP Pavilion\Desktop\111\333.exe;H:\Users\HP Pavilion\Desktop\111\444.exe;H:\Users\HP Pavilion\Desktop\111\555.exe;H:\Users\HP Pavilion\Desktop\111\111.exe
已扫描的对象数: 5
发现的威胁数: 0
完成时间: 11:08:33 总扫描时间: 1 秒 (00:00:01)

to eset

显示全部楼层 · 发表于 2009-10-7 11:13:14

ris2010监控

显示全部楼层 · 发表于 2009-10-7 15:13:01

小红伞和NOD都不能查杀

显示全部楼层 · 发表于 2009-10-7 15:22:42

微点全部被过，只报本体

显示全部楼层 · 发表于 2009-10-7 17:15:34

在hips下运行第1个样本，拦截之后桌面仍然被修改

好猛！

显示全部楼层 · 发表于 2009-10-7 17:24:40

红伞已经入库
'TR/Drop.Agent.bffb [trojan]'

显示全部楼层 · 发表于 2009-10-7 17:37:41

MSE不错。。

[病毒样本] 外挂样本，过大部分主流

本帖子中包含更多资源

本帖子中包含更多资源