楼主: 392683525
收起左侧

[病毒样本] 小红伞和诺顿不报但avast报毒的几个

  [复制链接]
wangjing520234
发表于 2010-9-19 00:00:08 | 显示全部楼层
NOD32   可牛说安全
▕、尕寶′
发表于 2010-9-19 11:24:47 | 显示全部楼层
应该不是误报
bluelaser
发表于 2010-9-19 16:40:30 | 显示全部楼层
红伞也报,没过.
392683525
 楼主| 发表于 2010-10-16 14:00:50 | 显示全部楼层
网上的软件现在好多都带毒
gxfczdq
发表于 2010-10-16 14:07:44 | 显示全部楼层
今天小红伞报毒了
jim95
发表于 2010-10-16 18:56:05 | 显示全部楼层
小红伞也没能过啊

johnisk
发表于 2010-10-17 01:22:06 | 显示全部楼层
卡巴没报
兜里揣着メ壹块
发表于 2010-10-17 08:22:52 | 显示全部楼层
http://bbs.kafan.cn/forum-attach ... Q4MzB8NTAxMjQ4.html        可能是 Win32/Agent.JOUXCFY 特洛伊木马 的变种        连接中断 - 已隔离        通过应用程序访问 web 时检测到威胁: C:\Program Files\Internet Explorer\IEXPLORE.EXE.
http://bbs.kafan.cn/forum-attach ... Q4MzB8NTAxMjQ4.html > 7ZIP > 乓7,392683525/AHOOK2002.exe        可能是 Win32/Agent.JOUXCFY 特洛伊木马 的变种               
0941
发表于 2010-10-17 09:55:33 | 显示全部楼层
360杀毒扫描日志

病毒库版本:6341516
扫描时间:2010-10-17 09:53:21
扫描用时:00:00:03
扫描类型:右键扫描
扫描文件总数:6
威胁总数:4

扫描选项
----------------------
扫描所有文件:是
扫描压缩包:是
发现病毒处理方式:自动
扫描系统内存:是
扫描磁盘引导区:是
扫描Rootkit:是
使用启发式扫描:是

扫描内容
----------------------
D:\病毒样本392683525.7z


白名单设置
----------------------


扫描结果
======================
病毒扫描结果
----------------------
D:\病毒样本392683525.7z=>病毒样本392683525\ahook2002.exe        木马(Win32/Troj.EncodeXor.a)        已删除
D:\病毒样本392683525.7z=>病毒样本392683525\aslide.exe        木马(Win32/Viking.AO)        已删除
D:\病毒样本392683525.7z=>病毒样本392683525\aslide.exe.exe        木马(Win32/Viking.AO)        已删除
D:\病毒样本392683525.7z=>病毒样本392683525\wnewcpr14.exe        蠕虫病毒(Win32/Viking.BN)        已删除
3只威金病毒?
左手
发表于 2010-10-17 09:57:28 | 显示全部楼层
红伞干掉一个。
2010-10-17 09:54:56    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\ntvdm.exe
文件路径:C:\WINDOWS\system32\conime.exe
触发规则:应用程序规则->AD【04】…应用进程执行规则->*.*->*\conime.exe


2010-10-17 09:54:58    修改文件      操作:阻止并结束进程
进程路径:C:\WINDOWS\system32\ntvdm.exe
文件路径:C:\WINDOWS\SYSTEM32
触发规则:应用程序规则->FD【04】…应用进程执行规则->*\WinRAR*\WinRAR.exe->%SystemRoot%\*


2010-10-17 09:55:01    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\ntvdm.exe
文件路径:C:\WINDOWS\system32\conime.exe
触发规则:应用程序规则->AD【04】…应用进程执行规则->*.*->*\conime.exe


2010-10-17 09:55:02    修改文件      操作:阻止并结束进程
进程路径:C:\WINDOWS\system32\ntvdm.exe
文件路径:C:\WINDOWS\SYSTEM32
触发规则:应用程序规则->FD【04】…应用进程执行规则->*\WinRAR*\WinRAR.exe->%SystemRoot%\*

您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-6-9 16:52 , Processed in 0.088968 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表