誺个可疑一点的

沸沸

C:\Documents and Settings\Administrator\桌面\Suspicious.rar
  [0] Archive type: RAR
  --> 51.exe
      [DETECTION] Is the Trojan horse TR/Vundo.AJ.56
      [WARNING]   The file was ignored!

金剑

风暴胜者V2 测试版本(http://www.v0day.com)
_________您的安全是我们的责任_______________
载入病毒库…进行整理…分配内存…可以使用
蜜罐检测:正常 OK!

===============================================
   ___________病毒查杀结果__________________


===============================================

2007年5月7日18时15分50秒 开始查杀C:\Documents and Settings\Administrator\桌面\Suspicious
=========================================

_________文件性质分析结果________________
"带壳"仅指文件性质,仅供专业人员分析使用。


C:\Documents and Settings\Administrator\桌面\Suspicious\51.exe 带壳文件:UPX加壳
-----------------------------------------

2007年5月7日18时15分50秒收起线程…100% 查杀完毕！
扫描文件：1查杀病毒：0

solcroft

试图生成N个.dll文件，都被avast!封锁
越来越喜欢avast!的这个功能了，虽然只是个十分简陋的FD，但和SSM搭配上了效果让人满意！

tracydk

原帖由 solcroft 于 2007-5-7 18:54 发表
试图生成N个.dll文件，都被avast!封锁
越来越喜欢avast!的这个功能了，虽然只是个十分简陋的FD，但和SSM搭配上了效果让人满意！

你是什么版本的AVAST,我以前用的时候怎么没看见,是那个拦截器??

promised

扫描系统区域...
扫描所选择的目录和文件...
对象: 51.exe
        在压缩档案里: D:\Suspicious.rar
        Status: 已发现病毒
        病毒: MemScan:Trojan.Vundo.AJ (BD  引擎)
对象: Suspicious.rar
        路径: D:
        Status: 已发现病毒
        病毒: MemScan:Trojan.Vundo.AJ (BD  引擎)
Analysis complete: 2007-5-7 19:17
    1 files checked
    1 infected files detected
    发现 0 个可疑文件

solcroft

原帖由 tracydk 于 2007-5-7 20:26 发表
你是什么版本的AVAST,我以前用的时候怎么没看见,是那个拦截器??

一向来都有的，我六七年前第一次接触avast!的时候就有了，只是一般人都不会去注意
我一直也都没去想到要打开这个功能
是文件监控的一部分，会根据指定的后缀名全盘监控和阻拦创建，写入或删除动作
算是个小小的FD监控

taihuxian

netsurfe

KIS 307