在看快乐男生，找评委的找到的网站

显示全部楼层 · 发表于 2007-4-7 14:03:56

nod32抓了个木马，转本已经隔离了，居然搞不出来
汗，样本你们抓抓看
hxxp://www.95z.cn/insure/redian/music/2006/1018/7513.html

显示全部楼层 · 发表于 2007-4-7 14:05:02

LZ关闭AMON搞吧。。。否则压缩的话直接给你隔离。。。。。

显示全部楼层 · 发表于 2007-4-7 14:05:47

原来这样没搞过nod
我再看看

显示全部楼层 · 发表于 2007-4-7 14:06:14

Time Module Object Name Threat Action User Information
2007-4-7 14:06:12 IMON file a variant of Win32/TrojanDownloader.Ani.Gen trojan KASPERSK-F13F4E\EQ2

显示全部楼层 · 发表于 2007-4-7 14:07:29

样本
晕居然要关闭AMON
没有搞过就是不知道

显示全部楼层 · 发表于 2007-4-7 14:09:33

很正常。。。。因为AMON是实时监控的，所以你如果将病毒复制-粘贴或者压缩的话直接就给隔离

显示全部楼层 · 发表于 2007-4-7 14:10:25

刚刚开着nod32进入这个帖子，IMON直接拦截了一个

显示全部楼层 · 发表于 2007-4-7 14:10:32

BitDefender Antivirus Plus v10
logo.rar=>logo.jpg Infected: Exploit.Win32.MS05-002.Gen

显示全部楼层 · 发表于 2007-4-7 14:10:38

原帖由 EQ2 于 2007-4-7 14:09 发表
很正常。。。。因为AMON是实时监控的，所以你如果将病毒复制-粘贴或者压缩的话直接就给隔离

谢谢EQ2的指点了

显示全部楼层 · 发表于 2007-4-7 14:12:46

你经常看到有一些软件在安装了nod32的机子里面安装不了。。。。。其就是因为AMON实时监控和扫描的原因

[病毒样本] 在看快乐男生，找评委的找到的网站

本帖子中包含更多资源

回复 #5 lanvin 的帖子