样本

显示全部楼层 · 发表于 2007-4-8 23:47:17

卡巴是神仙，神仙是卡巴， OH,yeah

过了的杀软和卡巴一样都是神仙一族的~~

这个样本是死的换之

[ 本帖最后由 tonger2003 于 2007-4-8 23:53 编辑 ]

显示全部楼层 · 发表于 2007-4-8 23:48:17

LZ说的是nod32。。。。鉴定完毕

显示全部楼层 · 发表于 2007-4-8 23:49:46

把卡巴过了。

显示全部楼层 · 发表于 2007-4-8 23:51:12

2007-4-8 23:48:55
已由访问保护规则禁止svchost\svchost.exe
防病毒标准保护:禁止伪装 Windows 进程
已阻止的操作: 创建

显示全部楼层 · 发表于 2007-4-8 23:54:06

真羡慕咖啡有规则。。。。。

显示全部楼层 · 发表于 2007-4-8 23:55:53

刚才那个是活的

我运行怎么有错误

昏死

我把刚才那个换了 ~~

楼上同志把刚才的样本也贴出来吧

显示全部楼层 · 发表于 2007-4-8 23:56:04

楼上的是规则起作用，但是没查到毒。费尔也有类似的功能。

显示全部楼层 · 发表于 2007-4-8 23:57:40

Scan performed at: 2007-4-8 23:57:59
Scanning Log
NOD32 version 2173 (20070407) NT
Command line: C:\Documents and Settings\EQ2\桌面\1[1].rar
Operating memory - is OK

Date: 8.4.2007 Time: 23:58:03
Anti-Stealth technology is enabled.
Scanned disks, folders and files: C:\Documents and Settings\EQ2\桌面\1[1].rar
C:\Documents and Settings\EQ2\桌面\1[1].rar ?RAR ?1[1].js - a variant of Win32/TrojanDownloader.Ani.Gen trojan
Number of scanned files: 2
Number of threats found: 1
Number of files cleaned: 1
Time of completion: 23:58:03 Total scanning time: 0 sec (00:00:00)

显示全部楼层 · 发表于 2007-4-8 23:57:53

第2个样本，虽然是活的，但是只要是杀毒软件都杀。

显示全部楼层 · 发表于 2007-4-8 23:58:23

过不了红伞
Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\桌面\1[1].rar'
C:\Documents and Settings\Administrator\桌面\1[1].rar
  [0] Archive type: RAR
  --> 1[1].js
   [DETECTION] Contains signature of the exploits EXP/Ani.Gen

[病毒样本] 样本

本帖子中包含更多资源

MCAFEE

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源