普通木马一支过卡巴

显示全部楼层 · 发表于 2007-4-24 02:02:48

原帖由 jlennon 于 2007-4-24 02:22 发表
这支貌似见过的，你能用卡7了？这是卡6吧，我还是不能用

是卡巴6的主动防御，提示样本把自己的副本设为自动启动=木马行为
这里真得这么多人看不懂英文吗？晕，我发的图一向来都是英文的...

显示全部楼层 · 发表于 2007-4-24 02:09:14

应该不至于吧，至少我没有障碍

显示全部楼层 · 发表于 2007-4-24 03:56:20

Scan performed at: 2007-4-24 3:56:13
Scanning Log
NOD32 version 2213 (20070423) NT
Command line: C:\Documents and Settings\EQ2\桌面\魔域.rar
Operating memory - is OK

Date: 24.4.2007 Time: 03:56:20
Anti-Stealth technology is enabled.
Scanned disks, folders and files: C:\Documents and Settings\EQ2\桌面\魔域.rar
C:\Documents and Settings\EQ2\桌面\魔域.rar ?RAR ?shualai.dll - Win32/Agent.NHN trojan - was a part of the deleted object
C:\Documents and Settings\EQ2\桌面\魔域.rar ?RAR ?shualai.exe - Win32/Agent.NHN trojan - was a part of the deleted object
Number of scanned files: 3
Number of threats found: 2
Number of files cleaned: 1
Time of completion: 03:56:20 Total scanning time: 0 sec (00:00:00)

显示全部楼层 · 发表于 2007-4-24 09:39:20

原帖由 solcroft 于 2007-4-24 02:02 发表

是卡巴6的主动防御，提示样本把自己的副本设为自动启动=木马行为
这里真得这么多人看不懂英文吗？晕，我发的图一向来都是英文的...

卡巴更新过了很精确

显示全部楼层 · 发表于 2007-4-24 09:49:26

杀马不用AVG测一下说不过去.

显示全部楼层 · 发表于 2007-4-24 10:09:25

Dr.Web 全报

显示全部楼层 · 发表于 2007-4-24 10:14:29

诺顿360

一解压缩，马上报，杀了一个。
然后我点另外一个，诺顿的启发式马上又报

两个木马文件，就这么被干掉了：）呵呵

[病毒样本] 普通木马一支过卡巴

回复 #11 solcroft 的帖子

本帖子中包含更多资源

[病毒样本] 普通木马一支 过卡巴

回复 #11 solcroft 的帖子

本帖子中包含更多资源

[病毒样本] 普通木马一支过卡巴