普通木马一支过卡巴

显示全部楼层 · 发表于 2007-4-23 23:06:11

bypass瑞星注册表监控

有帅哥测试过已不能过卡巴主动防御

ps 很普通的一支马记录魔域》://kikei.com/moyy/lin.asp?**&**&**

copy副本自启动 HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\ SHUALAI C:\WINDOWS\SHUALAI.EXE /I

[ 本帖最后由 Nblock 于 2007-4-24 09:40 编辑 ]

显示全部楼层 · 发表于 2007-4-23 23:06:53

Kaspersky Internet Security 6.0 Beta
The requested URL http://bbs.kafan.cn/attachment.php?aid=59036 is infected with Trojan-PSW.Win32.OnLineGames.es virus

显示全部楼层 · 发表于 2007-4-23 23:07:10

Starting the file scan:

Begin scan in 'C:\Documents and Settings\morgan\My Documents\ħ��.rar'
C:\Documents and Settings\morgan\My Documents\
  ħ��.rar
[0] Archive type: RAR
--> shualai.dll
      [DETECTION] Contains suspicious code HEUR/Malware
      [WARNING] Infected files in archives cannot be repaired!
--> shualai.exe
      [DETECTION] Contains suspicious code HEUR/Malware
      [WARNING] Infected files in archives cannot be repaired!
      [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-4-23 23:09:16

卡巴7 杀

显示全部楼层 · 发表于 2007-4-23 23:10:38

原帖由 xpn282 于 2007-4-23 23:09 发表
卡巴7 杀

主动防御试试看

就你的卡巴7吧

显示全部楼层 · 发表于 2007-4-23 23:20:44

我卡巴7 注册表没什么规则不试

显示全部楼层 · 发表于 2007-4-23 23:45:50

原帖由 Nblock 于 2007-4-24 00:40 发表
主动防御试试看就你的卡巴7吧

显示全部楼层 · 发表于 2007-4-24 00:43:26

是什么意思?

显示全部楼层 · 发表于 2007-4-24 00:52:02

这支貌似见过的，你能用卡7了？这是卡6吧，我还是不能用

显示全部楼层 · 发表于 2007-4-24 01:27:31

NOD32启发

[病毒样本] 普通木马一支过卡巴

本帖子中包含更多资源

可以杀了

本帖子中包含更多资源

回复 #5 Nblock 的帖子

本帖子中包含更多资源

回复 #7 solcroft 的帖子

回复 #7 solcroft 的帖子

本帖子中包含更多资源

[病毒样本] 普通木马一支 过卡巴

本帖子中包含更多资源

可以杀了

本帖子中包含更多资源

回复 #5 Nblock 的帖子

本帖子中包含更多资源

回复 #7 solcroft 的帖子

回复 #7 solcroft 的帖子

本帖子中包含更多资源

[病毒样本] 普通木马一支过卡巴