故地重游,测试一个很强的毒网，有新发现！

DJ

饭后再次进入毒网测试，这次关掉卡巴的监控，防止冲突，红伞开高启发，红伞和咖啡升级到最新病毒库，结果又漏过了一个木马，新截获的，再打包送上来，这次还是用卡巴扫出来的，MCAFEE8.5I扫不来(不知道小邪邪是怎么样用咖啡查出来的)，红伞，你让偶如何不伤心？！！！
以下为原文：
（测试了一个很强的毒网,截获了一个病毒，准确地说是一木马，居然可以突破偶的卡巴、小红伞、MCAFEE！进入偶电脑中的IE---TEMP，最后偶从沙盘里把它捞了出来，是偶用卡巴手工才扫出来的。最新的红伞也查不出来！用瑞星的千万别去试！不要说偶没提醒你呀！）
令偶意外的是，卡巴的网页监控居然也挡不住。
PS：中国红客协会--被入侵了~(网址)-过瑞星19.13.01以下


http://www9.chinahksm.com/hm/QQ/200609/54.html
同时送上查获的木马，偶不会加密，菜鸟呀 请不要打开。见附件。

[ 本帖最后由 DJ 于 2007-3-13 13:43 编辑 ]

gggh

卡巴不许下

soul20010

FS7.0
Result: 1 malware found
JS/ForcePopup@troj (virus)
C:\Documents and Settings\ÉÙÁÖ\×ÀÃæ\163fcc[1].rar\163fcc[1].htm

linovo

该病毒已给微点截获并准确报出病毒名了。病毒下载到本地后还没来得及运行，就给微点已知特征扫描就地正法 ——为病毒默哀一分钟

绅博周幸

Thank you for your submission. Below you can see the current status of the uploaded files.


--------------------------------------------------------------------------------


We received the following archive files:



File ID  Filename  Size (Byte) Result
221908  163fcc[1].rar 1.943 OK

A listing of files contained inside archives alongside their results can be found below:

File ID  Filename  Size (Byte) Result
221909  163fcc[1].htm  6.257  UNDER ANALYSIS


Please find a detailed report concerning each individual sample below:

Filename Result
163fcc[1].htm  UNDER ANALYSIS

The file '163fcc[1].htm' has been determined to be 'UNDER ANALYSIS'.


--------------------------------------------------------------------------------
Please note that you will receive an email which will contain the results shown above. In case the final outcome of the analysis is not yet finished for all files the notification will be sent once ready.

fhx001

原帖由 linovo 于 2007-3-13 11:33 发表
该病毒已给微点截获并准确报出病毒名了。病毒下载到本地后还没来得及运行，就给微点已知特征扫描就地正法  ——为病毒默哀一分钟

微点有已知特征扫描拉？
怎么不知道？

170912556

那好像是我发表的~~~

170912556

靠!~~~~~~~~那是我发表的文章嘛~~~~

[ 本帖最后由 170912556 于 2007-3-13 11:46 编辑 ]

小邪邪

给拦截住了，没发现什么

linovo

原帖由 fhx001 于 2007-3-13 11:37 发表

微点有已知特征扫描拉？
怎么不知道？

微点从来没有否认自己采用已知特征扫描 ，你可到微点论坛瞧瞧介绍