多引擎4个（11%）报，360主防拦截

显示全部楼层 · 发表于 2010-9-2 15:59:20

用沙盘开起来看看

显示全部楼层 · 发表于 2010-9-2 16:18:29

Hello,
This message is generated by automatic letter reception system. The report contains information on what the verdicts on the files (if any in the letter) makes antivirus with latest updates. Letter will be passed to the virus analyst.

活动示意图.exe - Trojan-Dropper.Win32.Agent.cxkh
New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Best Regards, Kaspersky Lab

p.s.应该是有人提前把样本提交给卡巴斯基的吧。

显示全部楼层 · 发表于 2010-9-2 17:57:06

TO Symantec

显示全部楼层 · 发表于 2010-9-3 01:12:39

小红伞秒杀

显示全部楼层 · 发表于 2010-9-3 03:19:04

AVG AntiVirus Free 9.0
"C:\Documents and Settings\桌面\活动示意图.zip:\活动示意图.exe";"特洛伊木马 SHeur3.AXHF";"已移至病毒库"
"C:\Documents and Settings\桌面\活动示意图.zip";"特洛伊木马 SHeur3.AXHF";"已移至病毒库"

显示全部楼层 · 发表于 2010-9-3 07:53:35

miss，to xandora(panda)

显示全部楼层 · 发表于 2010-9-4 07:53:01

显示全部楼层 · 发表于 2010-9-4 13:40:45

2010/9/4 13:40:24 HTTP 过滤器文件 http://bbs.kafan.cn/forum.php?mo ... DM1Nzg4MTZ8NDgzNTg3 Win32/TrojanDropper.Agent.OWN 特洛伊木马连接中断 - 已隔离 dxm-PC\dxm 通过应用程序访问 web 时检测到威胁: D:\下载\应用软件\ChromePlus1.4.0.0\chrome.exe.

显示全部楼层 · 发表于 2010-9-4 14:48:01

ESS 4.2是这样拦的

显示全部楼层 · 发表于 2010-9-4 16:16:44

红伞秒杀

[病毒样本] 多引擎4个（11%）报，360主防拦截