绕过大多数杀软！

显示全部楼层 · 发表于 2009-12-5 19:39:29

卡巴真还就是7有点意思

显示全部楼层 · 发表于 2009-12-5 19:55:39

360 MISS

显示全部楼层 · 发表于 2009-12-5 20:05:48

可能是误杀吧

显示全部楼层 · 发表于 2009-12-5 20:29:37

RISING KILL 估计是国产货

显示全部楼层 · 发表于 2009-12-5 21:50:07

本帖最后由牧羊老汉于 2009-12-5 21:58 编辑

卡巴斯基全功能安全软件2010 hips

日期：今天 (事件： 591)
应用程序控制 (事件： 591)
21:21:40 41977908.vbs 添加到低限制组启发式分析计算的威胁级别值较高
21:21:56 已允许: 高危文件 41977908.vbs  读取 E:\新建文件夹\41977908.VBS
21:21:57 已允许: 高危文件 41977908.vbs  修改 C:\SANDBOX\COMPUTER\DEFAULTBOX\DRIVE\E\新建文件夹\41977908.VBS
21:21:57 已允许: 系统防御 41977908.vbs 读取 C:\WINDOWS\SYSTEM32\WSHOM.OCX
21:21:58 已允许: 高危文件 41977908.vbs 创建 C:\SANDBOX\COMPUTER\DEFAULTBOX\DRIVE\C\1422398856.VBS
21:21:58 已允许: 高危文件 41977908.vbs 创建 C:\SANDBOX\COMPUTER\DEFAULTBOX\DRIVE\C\AUTORUN.INF
21:21:58 已允许: 高危文件 41977908.vbs 读取 C:\SANDBOX\COMPUTER\DEFAULTBOX\DRIVE\E\新建文件夹\41977908.VBS
21:21:58 已允许: 系统防御 41977908.vbs 读取 C:\WINDOWS\SYSTEM32\WSHOM.OCX
21:22:19 已允许: Common Startup 41977908.vbs  修改 hkey_users\SANDBOX_COMPUTER_DEFAULTBOX\USER\CURRENT\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\SHELL FOLDERS
21:22:19 已允许: Common Startup 41977908.vbs  修改 hkey_users\SANDBOX_COMPUTER_DEFAULTBOX\MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\SHELL FOLDERS
21:22:20 已允许: 高危文件 41977908.vbs 读取 C:\SANDBOX\COMPUTER\DEFAULTBOX\DRIVE\E\新建文件夹\41977908.VBS
21:22:20 已允许: 高危文件 41977908.vbs 创建 C:\SANDBOX\COMPUTER\DEFAULTBOX\DRIVE\D\673720360.VBS
21:22:20 已允许: 高危文件 41977908.vbs 创建 C:\SANDBOX\COMPUTER\DEFAULTBOX\DRIVE\D\AUTORUN.INF
21:22:21 已允许: 高危文件 41977908.vbs 读取 C:\SANDBOX\COMPUTER\DEFAULTBOX\DRIVE\E\新建文件夹\41977908.VBS
21:22:21 已允许: 高危文件 41977908.vbs 创建 C:\SANDBOX\COMPUTER\DEFAULTBOX\DRIVE\E\1220438469.VBS
21:22:21 已允许: 高危文件 41977908.vbs 创建 C:\SANDBOX\COMPUTER\DEFAULTBOX\DRIVE\E\AUTORUN.INF

21:22:23 已允许: Main_Run_Cuser 41977908.vbs 修改 hkey_users\SANDBOX_COMPUTER_DEFAULTBOX\USER\CURRENT\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINDOWS  Main_Run_Cuser
21:22:42 已允许: Policies_Explorer3 41977908.vbs 修改 hkey_users\SANDBOX_COMPUTER_DEFAULTBOX\MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\ADVANCED\FOLDER\HIDDEN\NOHIDDEN
21:22:42 已允许: Policies_Explorer3 41977908.vbs 修改 hkey_users\SANDBOX_COMPUTER_DEFAULTBOX\MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\ADVANCED\FOLDER\HIDDEN\SHOWALL
21:22:42 已允许: Policies_Explorer 41977908.vbs 修改 hkey_users\SANDBOX_COMPUTER_DEFAULTBOX\USER\CURRENT\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\POLICIES\EXPLORER Policies_Explorer
21:22:42 已允许: IE_Associations 41977908.vbs 读取 hkey_users\S-1-5-21-606747145-682003330-725345543-1003\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\POLICIES\ASSOCIATIONS

21:23:06 已允许: 高危文件  Microsoft (r) Windows Based Script Host    修改C:\SANDBOX\COMPUTER\DEFAULTBOX\DRIVE\C\WINDOWS\SYSTEM32\1422398856.VBS
21:23:06 已允许: 系统防御  Microsoft (r) Windows Based Script Host  读取 C:\WINDOWS\SYSTEM32\WSHOM.OCX

显示全部楼层 · 发表于 2009-12-5 21:51:09

McAfee 报了2个。。

显示全部楼层 · 发表于 2009-12-5 21:51:12

小红伞不过

显示全部楼层 · 发表于 2009-12-5 21:52:34

正在扫描日志
病毒库版本: 4661 (20091204)
日期: 2009-12-5 时间: 21:51:25
已扫描的磁盘、文件夹和文件: C:\Documents and Settings\Administrator\桌面\新建文件夹.rar
C:\Documents and Settings\Administrator\桌面\新建文件夹.rar > RAR > 新建文件夹\新建文件夹\41977908.vbs - VBS/Autorun.DO 蠕虫
C:\Documents and Settings\Administrator\桌面\新建文件夹.rar > RAR > 新建文件夹\新建文件夹\AutoRun.inf - INF/Autorun.gen 特洛伊木马
已扫描的对象数: 3
发现的威胁数: 2
已清除对象数:0
完成时间: 21:51:25 总扫描时间: 0 秒 (00:00:00)

显示全部楼层 · 发表于 2009-12-5 22:14:04

卡巴真还就是7有点意思
saga3721 发表于 2009-12-5 19:39

唉，2010的主防形同虚设，虽说部分功能是整合到hips中去了，但就是无法弹出这个醒目的警示。

显示全部楼层 · 发表于 2009-12-5 22:42:54

41977908.vbs, AutoRun.inf - Worm.VBS.Autorun.ie

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

[病毒样本] 绕过大多数杀软！

本帖子中包含更多资源

本帖子中包含更多资源