有kav7的帮忙测试

显示全部楼层 · 发表于 2007-4-28 13:56:01

尸体而已~~

显示全部楼层 · 发表于 2007-4-28 13:56:13

危险进程(PID:4032): C:\Documents and Settings\MD\桌面\1.exe

产品名称: 无
文件版本: 无
公司名称: 无
文件描述: 无
数字签名: 没有发现签名

危险级别: 中
级别评分: 42.8980
状态: 等待处理

建议: 如果能确认这个文件是安全的可以信任它，如果能确认是不安全的可以删除它，如果是正常的程序被意外的终止，可以暂时信任然后再重新运行一次。

如果无法确认它是否安全，建议使用在线扫描得到进一步的建议。
费尔的在线没扫描出病毒我运行费尔就阻止了

显示全部楼层 · 发表于 2007-4-28 14:18:16

倒。。
刚刚发现手动压缩的太厉害了，以部分代码不能执行。。
郁闷

今日第二次免杀失败。。

显示全部楼层 · 发表于 2007-4-28 14:24:45

知道了,免的太厉害就失效了,不过运行后我的IE首页的确变了.回默认的了

显示全部楼层 · 发表于 2007-4-28 14:35:10

原帖由 scottxzt 于 2007-4-27 22:24 发表
知道了,免的太厉害就失效了,不过运行后我的IE首页的确变了.回默认的了

那只是最基本功能。。
释放的几个bat都没出来。。
现在真正免杀已经换掉思路了都，文件是两个部分，病毒主体和bat，主体被强力加密压缩之后不可在正常情况下运行，而bat就是key一样的东西，帮助主体来解密，这样理论上来说虚拟机都会失效，但是今天早上的鸽子奇怪的是kav还是杀出来了，难道kav的emulator和普通的类似bd和nod不一样吗？？
我都郁闷了。。

显示全部楼层 · 发表于 2007-4-28 14:41:22

运行无任何动作，IE没有被更改。

显示全部楼层 · 发表于 2007-4-28 15:56:42

早上的毒,刚开始我的7.0并没有杀出,(后来杀了是有人上报了),还有他们谈的K的启发推高低挡,在我的KISS上根本就没这设置(高低调节),不知道是版本不同还是-----

显示全部楼层 · 发表于 2007-4-28 16:04:13

LS的，卡7启发可以调三档，我的机器不能装043，不过055可以装，的确有这个设置。

显示全部楼层 · 发表于 2007-4-28 16:19:34

明白了

[ 本帖最后由 scottxzt 于 2007-4-28 16:25 编辑 ]

显示全部楼层 · 发表于 2007-4-28 17:15:02

上报的结果

Hello,

1.exe_ - Trojan.Win32.BHO.aj

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Please quote all when answering.

--
Best regards, Alexander Romanenko
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.

> Attachment: 1.rar

[病毒样本] 有kav7的帮忙测试

回复 #13 mofunzone 的帖子

回复 #14 scottxzt 的帖子

回复 #15 mofunzone 的帖子

回复 #18 jlennon 的帖子

本帖子中包含更多资源