学校机房俘获的

显示全部楼层 · 发表于 2010-10-13 19:28:50

回复 18楼 Markel.Scofield 的帖子

以前用EQ，现在改用MD了。个人觉得防毒效果HIPS要比杀毒软件强多了，只要规则编得好，HIPS软件本身强悍，能过的病毒应该极少。

显示全部楼层 · 发表于 2010-10-13 19:44:53

Keniu detected Trojan.Win32.Swisyn.ajbw and Trojan.Win32.Buzus.cqyx.

显示全部楼层 · 发表于 2010-10-13 19:49:09

回复 21楼 oy-ll 的帖子

看行为和病毒的生成物，貌似是AV终结者的变种

显示全部楼层 · 发表于 2010-10-13 20:16:50

这个病毒如果没有防住，应该比较厉害。

显示全部楼层 · 发表于 2010-10-13 20:18:12

本帖最后由 Markel.Scofield 于 2010.10.13 20:18 编辑

回复 24楼 xing2005206 的帖子

确实，AV终结者的变种，已经手刃他了，这次终于知道了绿色蜘蛛扫描器的厉害

显示全部楼层 · 发表于 2010-10-13 20:30:15

本帖最后由星晨于 2010.10.13 20:31 编辑

BitDefender2011

显示全部楼层 · 发表于 2010-10-13 20:41:31

AVG KILL

"";"C:\Users\Desktop\LEE.7z:\LEE\Sytvsm.exe";"特洛伊木马 SHeur2.BVOY";"已感染"
"";"C:\Users\Desktop\LEE.7z:\LEE\ads.exe";"特洛伊木马 Generic18.TMY";"已感染"
"";"C:\Users\Desktop\LEE.7z";"特洛伊木马 Generic18.TMY";"已感染"

显示全部楼层 · 发表于 2010-10-13 22:14:43

卡巴斯基反病毒Windows工作站
6.0加强版
拒绝访问
无法打开网页

尝试获取网址：

http://bbs.kafan.cn/forum-attachment-aid
-OTgxMTA0fDAxMjE5ZTljfDEyODY5NzkyNjF8Mjc
wNTc2.html

发生以下错误：

对象感染以下病毒： Trojan.Win32.Swisyn.ajbw

若您认为不正确，请联系服务供应商。
时间：
2010-10-13 22:14:12
卡巴斯基反病毒Windows工作站 6.0加强版

显示全部楼层 · 发表于 2010-10-14 01:32:55

显示全部楼层 · 发表于 2010-10-14 08:15:02

avast kill

[病毒样本] 学校机房俘获的