过伞

显示全部楼层 · 发表于 2007-3-22 15:02:47

11111111

显示全部楼层 · 发表于 2007-3-22 15:05:26

又是蓝屏！！！

显示全部楼层 · 发表于 2007-3-22 15:06:49

对LS的无语。。。。。

显示全部楼层 · 发表于 2007-3-22 15:07:52

原帖由 solcroft 于 2007-3-22 15:05 发表
又是蓝屏！！！

难道是数字鹰的兼容性或稳定性不好？

显示全部楼层 · 发表于 2007-3-22 15:10:46

原帖由 jlennon 于 2007-3-22 15:07 发表

难道是数字鹰的兼容性或稳定性不好？

不是，出现错误的文件是样本生成的一个norton.sys，不是Cyberhawk的问题

显示全部楼层 · 发表于 2007-3-22 15:10:56

Virus check with AntiVirusKit
Version 16.0.7
Virus signatures of 2007-3-18
Start time: 2007-3-22 15:10
Engine(s): KAV engine (AVK 17.3377), BD-Engine (BD 17.2421)
Heuristic: On
Archives: On
System areas: On

Check system areas...
Check selected directories and files...
Object: tmp7297 tmp7297.exe
In archive: C:\Documents and Settings\Administrator\桌面\1.rar
Status: Virus detected
Virus: Backdoor.Win32.Agent.air (KAV engine)
Object: tmp7297\tmp7297.exe
In archive: C:\Documents and Settings\Administrator\桌面\1.rar
Status: Virus detected
Virus: GenPack:Win32.Worm.Viking.DJ (BD-Engine)
Object: 1.rar
Path: C:\Documents and Settings\Administrator\桌面
Status: Move file into quarantine
Virus: Backdoor.Win32.Agent.air (KAV engine), GenPack:Win32.Worm.Viking.DJ (BD-Engine)
Analysis complete: 2007-3-22 15:10
1 files checked
1 infected files detected
0 suspected files detected

显示全部楼层 · 发表于 2007-3-22 15:11:54

原帖由 solcroft 于 2007-3-22 15:10 发表

不是，出现错误的文件是样本生成的一个norton.sys，不是Cyberhawk的问题

知道了，我用犀牛拦过这个文件，数字鹰还要努力啊。

显示全部楼层 · 发表于 2007-3-22 15:15:47

原帖由 jlennon 于 2007-3-22 15:11 发表

知道了，我用犀牛拦过这个文件，数字鹰还要努力啊。

解放.sys档案本身不具威胁性，Cyberhawk便放行了，要是试图恶意把.sys档案安装的话Cyberhawk是会报的... 问题是这个norton.sys好像有bug... 一执行便要蓝屏...

显示全部楼层 · 发表于 2007-3-22 15:16:37

运行后生成两个文件antivir杀出一个
原文件和另一生成物都已上报

显示全部楼层 · 发表于 2007-3-22 15:45:35

mcafee

[病毒样本] 过伞

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源