查看: 3533|回复: 18
收起左侧

病毒来杀

[复制链接]
kp2006
头像被屏蔽
发表于 2007-4-22 13:25:45 | 显示全部楼层 |阅读模式
本帖中不适宜内容已被删除
                           navigateqd

[ 本帖最后由 navigateqd 于 2007-4-30 22:13 编辑 ]

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1经验 -2 收起 理由
小邪邪 -2 不适宜的标题

查看全部评分

mofunzone
发表于 2007-4-22 13:29:04 | 显示全部楼层
Starting the file scan:

Begin scan in 'C:\Documents and Settings\morgan\My Documents\caishow2.rar'
C:\Documents and Settings\morgan\My Documents\
  caishow2.rar
    [0] Archive type: RAR
    --> caishow2.exe
        [DETECTION] Contains signature of the dropper DR/Agent.asa.2
        [WARNING]   Infected files in archives cannot be repaired!
        [1] Archive type: RAR SFX (self extracting)
        --> tool.exe
            [DETECTION] Contains signature of the Ad- or Spyware ADSPY/Dm.G.2
            [WARNING]   Infected files in archives cannot be repaired!
        [INFO]      The file was deleted!
The EQs
发表于 2007-4-22 13:31:10 | 显示全部楼层
Scan performed at: 2007-4-22 13:31:21
Scanning Log
NOD32 version 2209 (20070421) NT
Command line: C:\Documents and Settings\EQ2\桌面\caishow2.rar
Operating memory - is OK

Date: 22.4.2007  Time: 13:31:26
Anti-Stealth technology is enabled.
Scanned disks, folders and files: C:\Documents and Settings\EQ2\桌面\caishow2.rar
C:\Documents and Settings\EQ2\桌面\caishow2.rar ?RAR ?caishow2.exe ?RAR ?tool.exe - Win32/Adware.DM application - was a part of the deleted object
Number of scanned files: 3
Number of threats found: 1
Number of files cleaned: 1
Time of completion: 13:31:26 Total scanning time: 0 sec (00:00:00)
promised
发表于 2007-4-22 13:36:26 | 显示全部楼层
用AntiVirusKit扫描病毒
版本 16.0.7
病毒库签名 2007-4-21
开始时间: 2007-4-22 13:36
引擎: KAV 引擎 (AVK 17.3590), BD  引擎
启发式: 打开
压缩文件: 打开
系统区域: 打开

扫描系统区域...
扫描所选择的目录和文件...
对象: caishow2.exe/data.rar tool.exe
        在压缩档案里: D:\caishow2.rar
        Status: 已发现病毒
        病毒: not-a-virus:AdWare.Win32.Dm.g (KAV 引擎)
对象: caishow2.exe
        在压缩档案里: D:\caishow2.rar
        Status: 已发现病毒
        病毒: Trojan.Downloader.Agent.ASA (BD  引擎)
对象: caishow2.rar
        路径: D:
        Status: 已发现病毒
        病毒: not-a-virus:AdWare.Win32.Dm.g (KAV 引擎), Trojan.Downloader.Agent.ASA (BD  引擎)
对象: svchost.exe
        在压缩档案里: D:\Program Files.rar
        Status: 已发现病毒
        病毒: Trojan-Clicker.Win32.VB.fn (KAV 引擎)
对象: 028.exe
        在压缩档案里: D:\Program Files.rar
        Status: 已发现病毒
        病毒: MemScan:Adware.Desktopmedia.L (BD  引擎)
对象: bg_tianyi.exe=>(NSIS o) lzma_solid_nsis0001
        在压缩档案里: D:\Program Files.rar
        Status: 已发现病毒
        病毒: Adware.Boran.K (BD  引擎)
对象: bg_tianyi.exe=>(NSIS o) lzma_solid_nsis0003
        在压缩档案里: D:\Program Files.rar
        Status: 已发现病毒
        病毒: Adware.Baigoo.A (BD  引擎)
对象: bg_tianyi.exe=>(NSIS o) lzma_solid_nsis0004
        在压缩档案里: D:\Program Files.rar
        Status: 已发现病毒
        病毒: Trojan.Downloader.Agent.AGI (BD  引擎)
对象: bg_tianyi.exe=>(NSIS o) lzma_solid_nsis0005
        在压缩档案里: D:\Program Files.rar
        Status: 已发现病毒
        病毒: Adware.Boran.K (BD  引擎)
对象: bg_tianyi.exe=>(NSIS o) lzma_solid_nsis0006
        在压缩档案里: D:\Program Files.rar
        Status: 已发现病毒
        病毒: Adware.Boran.K (BD  引擎)
对象: bg_tianyi.exe=>(NSIS o) lzma_solid_nsis0007
        在压缩档案里: D:\Program Files.rar
        Status: 已发现病毒
        病毒: Adware.Boran.I (BD  引擎)
对象: Program Files.rar
        路径: D:
        Status: 已发现病毒
        病毒: Trojan-Clicker.Win32.VB.fn (KAV 引擎), MemScan:Adware.Desktopmedia.L, Adware.Boran.K (3x), Adware.Baigoo.A, Trojan.Downloader.Agent.AGI, Adware.Boran.I (BD  引擎)
Analysis complete: 2007-4-22 13:36
    2 files checked
    2 infected files detected
    发现 0 个可疑文件
The EQs
发表于 2007-4-22 13:38:14 | 显示全部楼层
Scan performed at: 2007-4-22 13:38:07
Scanning Log
NOD32 version 2209 (20070421) NT
Command line: C:\Documents and Settings\EQ2\桌面\Program_Files.rar
Operating memory - is OK

Date: 22.4.2007  Time: 13:38:11
Anti-Stealth technology is enabled.
Scanned disks, folders and files: C:\Documents and Settings\EQ2\桌面\Program_Files.rar
C:\Documents and Settings\EQ2\桌面\Program_Files.rar ?RAR ?svchost.exe - probably unknown NewHeur_PE virus [7]
C:\Documents and Settings\EQ2\桌面\Program_Files.rar ?RAR ?028.exe ?NSIS ?update.exe - Win32/Adware.Zhongsou application - was a part of the deleted object
C:\Documents and Settings\EQ2\桌面\Program_Files.rar ?RAR ?bg_tianyi.exe ?NSIS ?aaa - Win32/Adware.Toolbar.Baigoo application - was a part of the deleted object
C:\Documents and Settings\EQ2\桌面\Program_Files.rar ?RAR ?bg_tianyi.exe ?NSIS ?aaa - Win32/Adware.Toolbar.Baigoo application - was a part of the deleted object
C:\Documents and Settings\EQ2\桌面\Program_Files.rar ?RAR ?bg_tianyi.exe ?NSIS ?aaa - Win32/Adware.Toolbar.Baigoo application - was a part of the deleted object
C:\Documents and Settings\EQ2\桌面\Program_Files.rar ?RAR ?bg_tianyi.exe ?NSIS ?aaa - Win32/Adware.Toolbar.Baigoo application - was a part of the deleted object
C:\Documents and Settings\EQ2\桌面\Program_Files.rar ?RAR ?bg_tianyi.exe ?NSIS ?aaa - Win32/Adware.Toolbar.Baigoo application - was a part of the deleted object
C:\Documents and Settings\EQ2\桌面\Program_Files.rar ?RAR ?bg_tianyi.exe ?NSIS ?aaa - Win32/Adware.Toolbar.Baigoo application - was a part of the deleted object
Number of scanned files: 16
Number of threats found: 8
Number of files cleaned: 1
Time of completion: 13:38:11 Total scanning time: 0 sec (00:00:00)

Notes:
[7] File is probably infected with an unknown virus.
KAV-Longhorn
发表于 2007-4-22 13:44:52 | 显示全部楼层
卡巴杀杀杀!!!

deleted: adware not-a-virus:AdWare.Win32.Dm.g        File: C:\Documents and Settings\FEAR\My Documents\Downloads\Compressed\caishow2.rar/caishow2.exe/tool.exe
deleted: Trojan program Trojan-Clicker.Win32.VB.fn        File: C:\Documents and Settings\FEAR\My Documents\Downloads\Compressed\Program Files.rar/svchost.exe
蓝色牛仔裤
发表于 2007-4-22 13:45:51 | 显示全部楼层
caishow2.exe\tool.exe;C:\Documents and Settings\Administrator\桌面\caishow2.rar\caishow2.exe;Adware.Caishow;;
caishow2.exe;C:\Documents and Settings\Administrator\桌面\caishow2.rar;Archive contains infected objects;;
caishow2.rar;C:\Documents and Settings\Administrator\桌面;Archive contains infected objects;;
028.exe\data005;C:\Documents and Settings\Administrator\桌面\Program Files.rar\028.exe;Trojan.DownLoader.10376;;
028.exe;C:\Documents and Settings\Administrator\桌面\Program Files.rar;Archive contains infected objects;;
bg_tianyi.exe\data001;C:\Documents and Settings\Administrator\桌面\Program Files.rar\bg_tianyi.exe;Adware.Baigoo;;
bg_tianyi.exe\data003;C:\Documents and Settings\Administrator\桌面\Program Files.rar\bg_tianyi.exe;Adware.Baigoo;;
bg_tianyi.exe\data004;C:\Documents and Settings\Administrator\桌面\Program Files.rar\bg_tianyi.exe;Adware.Baigoo;;
bg_tianyi.exe\data005;C:\Documents and Settings\Administrator\桌面\Program Files.rar\bg_tianyi.exe;Adware.Baigoo;;
bg_tianyi.exe\data006;C:\Documents and Settings\Administrator\桌面\Program Files.rar\bg_tianyi.exe;Adware.Baigoo;;
bg_tianyi.exe\data007;C:\Documents and Settings\Administrator\桌面\Program Files.rar\bg_tianyi.exe;Adware.Baigoo;;
bg_tianyi.exe;C:\Documents and Settings\Administrator\桌面\Program Files.rar;Archive contains infected objects;;
Program Files.rar;C:\Documents and Settings\Administrator\桌面;Archive contains infected objects;;

[ 本帖最后由 蓝色牛仔裤 于 2007-4-22 14:03 编辑 ]
蓝色牛仔裤
发表于 2007-4-22 13:46:07 | 显示全部楼层
何必呢? 今日留一线, 日后好相见...
The EQs
发表于 2007-4-22 13:47:27 | 显示全部楼层
费尔和卡巴的争夺战。。。。。旁人在这里观看。。。
PS:不帮忙劝了。。。。省的自己也被卷入到里面
Nblock
发表于 2007-4-22 13:55:04 | 显示全部楼层
微点使用动态仿真反病毒专家系统综合分析程序行为而不使用HIPS类单一行为报警的目的,就是为了最大限度准确识别病毒、木马、蠕虫等有害威胁的前提下,尽可能的降低误报水平,避免频繁报警造成的用户恐慌。

主动防御技术是具有开创性的新兴反病毒技术。东方微点通过不断细化和完善病毒识别规则知识库以及应用其他多种技术来降低误报率,提高用户使用体验,使得主动防御技术不断完善和发展。微点主动防御软件公测一年多来,从总体测试情况表明,微点软件的群体误报率一直在持续下降,已经达到很好的效果。当然,由于主动防御技术的特殊性完全实现零误报是很困难的。如果您在使用过程中发现有误报现象,请您即时与我们联系,将该程序的安装文件或下载链接发送到 support@micropoint.com.cn 我们会在最短的时间内分析并进行处理。

同时,为了避免因为误报影响用户的正常操作,微点主动防御软件提供了手动添加可信任程序的操作:微点主界面—>安全防火与策略—>程序行为实时监控策略—>可信程序设置。

  
费尔还是不错的 动态防御个人感觉就是拦截单一动作的hips

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-28 21:05 , Processed in 0.135801 second(s), 19 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表