高质量因为红伞卡吧说所有杀毒软件假报了 kv rising 360 金山报病毒

显示全部楼层 · 发表于 2009-12-19 18:08:20

lz无药可治
医院快逃跑

显示全部楼层 · 发表于 2009-12-19 18:12:18

Virus: Trojan.Agent.AOAG (Engine A), Win32:StartPage-820 [Trj] (Engine B)

Virus found while downloading Web content.

Address: bbs.kafan.cn

显示全部楼层 · 发表于 2009-12-19 18:44:21

按顺序跑下去程序没动作直接ExitProcess(0) （sandboxie环境）

改注册表什么的代码在sandboxie里面调试来看的话属于……内含子

实机未测，不知情况，技术操作水平低劣，以下内容娱乐用，是否同意在个人

004055CE  |> \FF7424 08    push dword ptr [esp+8]             ; /ExitCode = 0
004055D2  |.  893D 086C4200 mov    dword ptr [426C08], edi       ; |
004055D8  \.  FF15 84B04100 call dword ptr [<&KERNEL32.ExitProces>; \ExitProcess

断了一些函数，运行后直接碰上了exitprocess

显示全部楼层 · 发表于 2009-12-19 21:57:58

国产引领世界杀软的一个病毒 rising入库了 360报可疑 IK引擎 panda mcafee报病毒其它都没报
上报kv入库了 ...
adad2008 发表于 2009-12-13 21:55

你应该上报诺顿分析一下，诺顿现在云安全很成熟，分析的快，不过入库的速度不敢恭维！

显示全部楼层 · 发表于 2009-12-20 00:02:30

nod32报木马

显示全部楼层 · 发表于 2009-12-20 00:34:45

无聊

显示全部楼层 · 发表于 2009-12-20 09:14:48

应该怪做这个软件的人高明把各大杀软忽悠了一次又一次

显示全部楼层 · 发表于 2009-12-20 10:25:24

使用产品：ESET NOD32 Antivirus
程序版本：4.0.441.0
病毒库：4702（20091219）

威胁：Win32/Agent.QMW 特洛伊木马

[病毒样本] 高质量因为红伞卡吧说所有杀毒软件假报了 kv rising 360 金山报病毒

本帖子中包含更多资源

ESET 监控警报

本帖子中包含更多资源

[病毒样本] 高质量 因为红伞卡吧说所有杀毒软件假报了 kv rising 360 金山报病毒

本帖子中包含更多资源

ESET 监控警报

本帖子中包含更多资源

[病毒样本] 高质量因为红伞卡吧说所有杀毒软件假报了 kv rising 360 金山报病毒