2 again

显示全部楼层 · 发表于 2010-10-18 23:26:20

http://www.sat-china.com/space/api/sj.exe
http://v.gxtv.cn/memory/msi.exe

显示全部楼层 · 发表于 2010-10-18 23:47:01

本帖最后由 bbs2811125 于 2010.10.18 23:48 编辑

第一个
护士；红伞；MSE；金山网盾全miss
第二个金山网盾未知
其他继续miss

显示全部楼层 · 发表于 2010-10-19 00:13:51

gdata 报第二个

显示全部楼层 · 发表于 2010-10-19 00:25:58

vipre杀第二个

显示全部楼层 · 发表于 2010-10-19 00:51:43

小A报第2个

显示全部楼层 · 发表于 2010-10-19 01:04:49

数字卫士均没报

显示全部楼层 · 发表于 2010-10-19 01:20:31

2010/10/19 1:19:45 已删除木马程序 Packed.Win32.PePatch.cp G:\Temp\Virus\msi.rar/msi.exe

To KL

显示全部楼层 · 发表于 2010-10-19 07:07:12

本帖最后由 jayavira 于 2010.10.19 07:10 编辑

ess 清空

2010-10-19 7:17:15
HTTP 过滤器
文件
http://bbs.kafan.cn/forum-attachment-aid-OTg3NTYyfDk3MTg1N2Q3fDEyODc0NDMxMTJ8NDAxODAz.html
Win32/Farfli.BS 特洛伊木马的变种
连接中断 - 已隔离
WWW-738C9D7CF42\Administrator
通过应用程序访问 web 时检测到威胁: D:\Program Files\ChromePlus\chrome.exe.

2010-10-19 7:20:24
文件系统实时防护
文件
E:\Sandbox\Administrator\DefaultBox\drive\D\下载文件夹\sj.exe.dec.exe
Win32/PSW.WOW.NSK 特洛伊木马的变种
通过删除清除 - 已隔离
WWW-738C9D7CF42\Administrator
在应用程序新建的文件上发生事件: D:\下载文件夹\KB981374Decoder.Exe.

显示全部楼层 · 发表于 2010-10-19 07:56:05

avira

Begin scan in 'D:\Download\sj.rar'
Begin scan in 'D:\Download\msi.rar'
D:\Download\msi.rar
[0] Archive type: RAR
  [DETECTION] Is the TR/Gofy.BG Trojan
  --> msi.exe
[1] Archive type: RSRC
--> Object
  [DETECTION] Is the TR/Gofy.BG Trojan
[NOTE]    The file was moved to quarantine directory and named '4e8a7f87.qua'!

显示全部楼层 · 发表于 2010-10-19 08:15:53

1x miss，to xandora(panda)

[病毒样本] 2 again