鬼东西2

显示全部楼层 · 发表于 2007-5-10 14:51:59

可疑

显示全部楼层 · 发表于 2007-5-10 14:54:22

不知道AVAST的基因启发和真正的启发有什么区别呢

显示全部楼层 · 发表于 2007-5-10 14:55:48

现在没空研究avast这个启发。。。。。。

显示全部楼层 · 发表于 2007-5-10 14:56:23

Scan performed at: 2007-5-10 14:56:31
Scanning Log
NOD32 version 2255 (20070509) NT
Command line: C:\Documents and Settings\EQ2\桌面\csrss
Operating memory - is OK

Date: 10.5.2007 Time: 14:56:35
Anti-Stealth technology is enabled.
Scanned disks, folders and files: C:\Documents and Settings\EQ2\桌面\csrss\
C:\Documents and Settings\EQ2\桌面\csrss\csrss.exe - a variant of Win32/Delf.AUU trojan
Number of scanned files: 1
Number of threats found: 1
Number of files cleaned: 1
Time of completion: 14:56:36 Total scanning time: 1 sec (00:00:01)

显示全部楼层 · 发表于 2007-5-10 14:57:24

已删除: 木马程序 Backdoor.Win32.Delf.auu 文件: D:\Documents and Settings\Administrator\桌面\csrss[1]\csrss.exe//PE_Patch.UPX//UPX

显示全部楼层 · 发表于 2007-5-10 14:58:06

Starting the file scan:

Begin scan in 'C:\Documents and Settings\morgan\My Documents\csrss'
C:\Documents and Settings\morgan\My Documents\csrss\
  csrss.exe
   [DETECTION] Contains a signature of the (dangerous) backdoor program BDS/Delf.auu.7 Backdoor server programs
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-5-10 15:31:44

病毒图标做得真好

C:\Documents and Settings\moonsilver\桌面\csrss.e
xe>>UPX

Backdoor.Delf.vpb

rising

显示全部楼层 · 发表于 2007-5-10 16:01:14

过了费尔

显示全部楼层 · 发表于 2007-5-10 16:37:37

原帖由 红心王子 于 2007-5-10 16:01 发表
过了费尔

动态防御调高，没发现数字签名（这里就出现破绽了）其他的假冒microsoft公司

显示全部楼层 · 发表于 2007-5-10 16:39:58

微点已知

鬼东西2

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源