可怜，NOD32被病毒秒杀啦

左手

2009-10-23 17:34:06    创建文件      操作:阻止并结束进程
进程路径:E:\test\魔兽争霸全图+T人+永久Vip挤房.exe
文件路径:C:\windows\safeboxtrays.exe
触发规则:所有程序规则->FD:01…系统文件读写规则Ⅰ->%SystemDrive%\*.exe


2009-10-23 17:34:06    创建文件      操作:阻止并结束进程
进程路径:E:\test\魔兽争霸全图+T人+永久Vip挤房.exe
文件路径:C:\windows\safeboxtrays.exe
触发规则:所有程序规则->FD:01…系统文件读写规则Ⅰ->%SystemDrive%\*.exe


2009-10-23 17:34:06    创建文件      操作:阻止并结束进程
进程路径:E:\test\魔兽争霸全图+T人+永久Vip挤房.exe
文件路径:C:\windows\safeboxtrays.exe
触发规则:所有程序规则->FD:01…系统文件读写规则Ⅰ->%SystemD

失落的手链

瑞星报毒一个~~

林吉茄文

确实是免杀几个大杀软.a2报毒

av203

卡巴也可怜啊

whf20

免杀满天飞，单靠杀软真不是办法。。还得搞个HIPS之类的。。

白羊座

2009/10/23 18:25:27    访问COM接口    阻止
进程: i:\试毒\魔兽争霸全图+t人+永久vip挤房.exe
目标: {8856F961-340A-11D0-A96B-00C04FD705A2} Shell.Explorer.2
文件路径: C:\Windows\System32\ieframe.dll
规则: [应用程序]* -> [COM接口]{8856F961-340A-11D0-A96B-00C04FD705A2}

2009/10/23 18:25:30    创建文件    阻止
进程: i:\试毒\魔兽争霸全图+t人+永久vip挤房.exe
目标: c:\windows\safeboxtrays.exe
规则: [文件组]常见病毒文件免疫(询问创建） -> [文件]c:\windows; *.exe*

2009/10/23 18:25:41    创建文件    阻止
进程: i:\试毒\魔兽争霸全图+t人+永久vip挤房.exe
目标: c:\windows\safeboxtrayss.exe
规则: [文件组]常见病毒文件免疫(询问创建） -> [文件]c:\windows; *.exe*

2009/10/23 18:25:43    创建文件    阻止并结束进程
进程: i:\试毒\魔兽争霸全图+t人+永久vip挤房.exe
目标: c:\windows\kill.bat
规则: [文件组]常见病毒文件免疫(结束病毒进程） -> [文件]c:\windows\*; kill*.*

junplus

eset又不是万能的~

hekygogo

原帖由 619875192 于 2009-10-23 16:54 发表
可怜  这样看来ESET  真的有点差劲啦

汗 做了免杀而已，这能说成差劲，那么每个毒软都差劲了。

随缘9688

红点均能检出。。。

winxp0286

过了很多嘛...

反病毒引擎 版本 最后更新 扫描结果
a-squared 4.5.0.41 2009.10.23 -
AhnLab-V3 5.0.0.2 2009.10.22 -
AntiVir 7.9.1.44 2009.10.23 TR/Crypt.CFI.Gen
Antiy-AVL 2.0.3.7 2009.10.23 -
Authentium 5.1.2.4 2009.10.23 W32/Heuristic-210!Eldorado
Avast 4.8.1351.0 2009.10.22 -
AVG 8.5.0.423 2009.10.23 -
BitDefender 7.2 2009.10.23 -
CAT-QuickHeal 10.00 2009.10.23 -
ClamAV 0.94.1 2009.10.23 -
Comodo 2702 2009.10.23 TrojWare.Win32.Trojan.Agent.Gen
DrWeb 5.0.0.12182 2009.10.23 -
eSafe 7.0.17.0 2009.10.22 Win32.TRCrypt.Cfi
eTrust-Vet 35.1.7081 2009.10.23 -
F-Prot 4.5.1.85 2009.10.22 W32/Heuristic-210!Eldorado
F-Secure 9.0.15370.0 2009.10.22 -
Fortinet 3.120.0.0 2009.10.23 PossibleThreat
GData 19 2009.10.23 -
Ikarus T3.1.1.72.0 2009.10.23 HackTool.Win32.PHPWind
Jiangmin 11.0.800 2009.10.23 -
K7AntiVirus 7.10.877 2009.10.22 Trojan.Win32.Malware.1
Kaspersky 7.0.0.125 2009.10.23 -
McAfee 5779 2009.10.22 potentially unwanted program Suspect-26!DEC8B2C202EC
McAfee+Artemis 5779 2009.10.22 Artemis!58C4762D3E30
McAfee-GW-Edition 6.8.5 2009.10.23 Trojan.Crypt.CFI.Gen
Microsoft 1.5202 2009.10.23 -
NOD32 4536 2009.10.23 -
Norman 6.03.02 2009.10.22 -
nProtect 2009.1.8.0 2009.10.23 -
Panda 10.0.2.2 2009.10.22 Suspicious file
PCTools 4.4.2.0 2009.10.19 -
Rising 21.52.43.00 2009.10.23 RootKit.Win32.Agent.GEN
Sophos 4.46.0 2009.10.23 Mal/Generic-A
Sunbelt 3.2.1858.2 2009.10.23 Trojan.Win32.Generic!BT
Symantec 1.4.4.12 2009.10.23 -
TheHacker 6.5.0.2.051 2009.10.22 -
TrendMicro 8.950.0.1094 2009.10.23 Cryp_Xed-12
VBA32 3.12.10.11 2009.10.22 suspected of Embedded.Trojan.VB.Acid
ViRobot 2009.10.23.2003 2009.10.23 -
VirusBuster 4.6.5.0 2009.10.22 -
附加信息
File size: 109218 bytes
MD5...: 9881c6a2428d70741319e10d501b1def
SHA1..: 01841bbf472917403fb6ae2fca98dc76d1d6cd55
SHA256: 4053e3ea3e62cc2551b4140b3e1903992479e0f5986a925b06478cf7878f6762
ssdeep: 3072:v1DWNmP8huCOW7IXGAxXAa97AhTZOZQU6vqO9T4v29GO+p0:v1DIuCOWeRQ
a97A/7C04v2EG

PEiD..: -
PEInfo: -
RDS...: NSRL Reference Data Set
-
pdfid.: -
trid..: RAR Archive (83.3%)
REALbasic Project (16.6%)
sigcheck:
publisher....: n/a
copyright....: n/a
product......: n/a
description..: n/a
original name: n/a
internal name: n/a
file version.: n/a
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned

packers (F-Prot): UPack
packers (Authentium): UPack, UPack, UPack, UPack