楼主: xpn282
收起左侧

13个毒..都是自己从毒网中提取的..

[复制链接]
xpn282
 楼主| 发表于 2007-4-23 21:17:25 | 显示全部楼层
原帖由 yzt1004 于 2007-4-23 21:06 发表
刚刚用卡7扫了一下,发现wangjay1980发过了
火车嘟嘟有什么新想法?

谁发过我就不知道了,,反正我是从人家给我的几个毒网..用虚拟机去提取的...有人和我发的13个都一样吗
yzt1004
发表于 2007-4-23 21:24:15 | 显示全部楼层

回复 #21 xpn282 的帖子

误解了,晕
我是说wangjay1980已经发过卡7的结果了,我只是好奇朋友你有没有诸如试用一下卡7的想法?
tonger2003
发表于 2007-4-23 21:31:23 | 显示全部楼层
SysCheck.rar\b[1].exe;C:\Documents and Settings\Administrator\桌面\SysCheck.rar;Trojan.PWS.Gamania.origin;;
SysCheck.rar\ad[1].exe;C:\Documents and Settings\Administrator\桌面\SysCheck.rar;Trojan.PWS.Gamania.origin;;
SysCheck.rar\~tmp3759.exe;C:\Documents and Settings\Administrator\桌面\SysCheck.rar;Trojan.PWS.Gamania.origin;;
SysCheck.rar\97725[1].exe;C:\Documents and Settings\Administrator\桌面\SysCheck.rar;Win32.HLLW.Gavir.54;;
SysCheck.rar\kehu0794[1].exe;C:\Documents and Settings\Administrator\桌面\SysCheck.rar;Trojan.DownLoader.21529;;
SysCheck.rar\753.exe;C:\Documents and Settings\Administrator\桌面\SysCheck.rar;Trojan.DownLoader.21529;;
SysCheck.rar\system.2dt;C:\Documents and Settings\Administrator\桌面\SysCheck.rar;Trojan.PWS.Gamania.origin;;
SysCheck.rar\NewInfo.bmp;C:\Documents and Settings\Administrator\桌面\SysCheck.rar;Trojan.PWS.Gamania.origin;;
SysCheck.rar\rundl132.exe;C:\Documents and Settings\Administrator\桌面\SysCheck.rar;Win32.HLLW.Gavir.54;;
xpn282
 楼主| 发表于 2007-4-23 21:32:59 | 显示全部楼层

回复 #22 yzt1004 的帖子

哎  好久没用卡巴了,,以前特喜欢卡巴..到后来抛弃它了..觉得有些卡机..占CPU

现在卡7用KEY吗
yzt1004
发表于 2007-4-23 21:41:50 | 显示全部楼层

回复 #24 xpn282 的帖子

论坛里面有可用的key
而且卡巴现在好像支持覆盖升级版本,我就是从675升到卡7的,设置保留
taihuxian
发表于 2007-4-23 21:42:38 | 显示全部楼层
Begin scan in 'C:\Documents and Settings\Administrator\桌面\SysCheck.rar'
C:\Documents and Settings\Administrator\桌面\SysCheck.rar
  [0] Archive type: RAR
  --> b[1].exe
      [DETECTION] Is the Trojan horse TR/PSW.Steal.27532.1
  --> ad[1].exe
      [DETECTION] Is the Trojan horse TR/PSW.Steal.27532.1
  --> ~tmp3759.exe
      [DETECTION] Is the Trojan horse TR/PSW.Steal.27532.1
  --> 97725[1].exe
      [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
  --> kehu0794[1].exe
      [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen
  --> 753.exe
      [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen
  --> system.2dt
      [DETECTION] Is the Trojan horse TR/PSW.Steal.27532.1
  --> NewInfo.bmp
      [DETECTION] Is the Trojan horse TR/PSW.Steal.27532.1
  --> rundl132.exe
      [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
  --> Servera.exe
      [DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
  --> winlog0n.exe
      [DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
  --> 1.exe
      [DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
  --> 5.exe
      [DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
      [INFO]      The file was moved to '469fb603.qua'!
xpn282
 楼主| 发表于 2007-4-23 21:47:00 | 显示全部楼层

回复 #25 yzt1004 的帖子

马上试试..

wangjay1980用卡7比卡6大多杀了几个  是不是启发杀的?
promised
发表于 2007-4-23 21:49:21 | 显示全部楼层
原帖由 xpn282 于 2007-4-23 21:47 发表
马上试试..

wangjay1980用卡7比卡6大多杀了几个  是不是启发杀的?

深度扫描加启发最高(误报也很高)
LSS的红伞下面一排由报壳嫌疑
xpn282
 楼主| 发表于 2007-4-23 21:50:19 | 显示全部楼层
深度扫描是什么意思?
promised
发表于 2007-4-23 21:51:19 | 显示全部楼层
原帖由 xpn282 于 2007-4-23 21:50 发表
深度扫描是什么意思?

某选项
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-4-25 15:14 , Processed in 0.098061 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表