确定是病毒，没有检测出来的快上报吧

显示全部楼层 · 发表于 2010-10-25 18:19:07

淡定

显示全部楼层 · 发表于 2010-10-25 18:27:54

双点都没反映？？？

显示全部楼层 · 发表于 2010-10-25 18:35:49

360杀毒已报

显示全部楼层 · 发表于 2010-10-25 19:04:05

启发，to xandora(panda)

显示全部楼层 · 发表于 2010-10-25 19:09:02

回复 14楼 ring0biao 的帖子

我测样本全是在实机里用各种拒绝。能用HIPS在虚拟机里跑样本，测试结果更给力啊。

显示全部楼层 · 发表于 2010-10-25 19:59:52

卡巴杀掉了

显示全部楼层 · 发表于 2010-10-25 20:13:05

本帖最后由饭卡-sina 于 2010-10-25 20:17 编辑

win98sp123 发表于 2010-10-25 17:59
我的微点主防可以拦截啊，先拦截了几个试图访问远端的行为，最后弹出这个这个提示

不知道你的 ...

我的是预升级，当然是最新的。你只是用微点锁定了IE主页，但是病毒实体微点未见得拦截。你是下午5点以后才用微点测试的，我是下午2点50左右就上报了。说不定已入库，连同那个淘宝病毒，微点主动防御当时都没查出来。

敬的用户，您好！
您的邮件已经收到，感谢您及时联系微点客户服务人员！希望下面的邮件内容能够使您得到您所需要的帮助;根据您描述的情况及提供的信息，我们的技术工程师做了详细的测试与分析。详情如下：

   setup.exe       Backdoor.Win32.Koutodoor.bq
   专柜实物图.Scr Trojan-Downloader.Win32.Agent.sca
   宝贝详情.scr    Trojan-Downloader.Win32.Agent.scb

请等待微点的更新，感谢您的反馈。

显示全部楼层 · 发表于 2010-10-25 20:27:47

饭卡-sina 发表于 2010-10-25 20:13
我的是预升级，当然是最新的。你只是用微点锁定了IE主页，但是病毒实体微点未见得拦截。你是下午5点以后 ...

淘宝那个，开防火墙是可以拦截访问远程的。

显示全部楼层 · 发表于 2010-10-25 20:31:18

金山报了：

显示全部楼层 · 发表于 2010-10-25 20:47:05

看这报告,瑞星检测到了

[病毒样本] 确定是病毒，没有检测出来的快上报吧

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源