卡巴主动防御有反映..

显示全部楼层 · 发表于 2007-5-10 23:42:28

卡巴的主动防御提示WINDOWS\XXX
下的几个文件会在SVCHOST插入进程...
打包上传,供研究

显示全部楼层 · 发表于 2007-5-10 23:43:23

卡巴斯基反病毒 7.0 测试版
The requested URL http://bbs.kafan.cn/attachment.php?aid=67718 is infected with Trojan.Generic virus

显示全部楼层 · 发表于 2007-5-10 23:43:26

Scan performed at: 2007-5-10 23:43:40
Scanning Log
NOD32 version 2256 (20070510) NT
Command line: C:\Documents and Settings\EQ2\桌面\TEST.rar
Operating memory - is OK

Date: 10.5.2007 Time: 23:43:45
Anti-Stealth technology is enabled.
Scanned disks, folders and files: C:\Documents and Settings\EQ2\桌面\TEST.rar
C:\Documents and Settings\EQ2\桌面\TEST.rar ?RAR ?TEST\rising259.exe - a variant of Win32/TrojanDownloader.Delf.BHO trojan
C:\Documents and Settings\EQ2\桌面\TEST.rar ?RAR ?TEST\rising560.exe - a variant of Win32/TrojanDownloader.Delf.BHO trojan
Number of scanned files: 6
Number of threats found: 2
Number of files cleaned: 1
Time of completion: 23:43:46 Total scanning time: 1 sec (00:00:01)

显示全部楼层 · 发表于 2007-5-10 23:44:26

剩下的三个已经上报

显示全部楼层 · 发表于 2007-5-10 23:46:31

卡巴7好牛啊,卡巴6扫不出

显示全部楼层 · 发表于 2007-5-10 23:47:32

显示全部楼层 · 发表于 2007-5-10 23:48:09

2.exe 4.exe 5.exe 全死

已删除: 病毒 Trojan.Generic (修改) 文件: C:\Documents and Settings\Administrator\桌面\TEST\TEST\rising560.exe//UPack
已删除: 病毒 Trojan.Generic (修改) 文件: C:\Documents and Settings\Administrator\桌面\TEST\TEST\rising259.exe//UPack

显示全部楼层 · 发表于 2007-5-10 23:49:19

nod32难得和卡7报的一样多。。

显示全部楼层 · 发表于 2007-5-10 23:50:32

另外三个是死的

显示全部楼层 · 发表于 2007-5-11 00:05:54

PCC MISS

[病毒样本] 卡巴主动防御有反映..

本帖子中包含更多资源

MCAFEE启发报：New Malware.n(特洛伊)