同学机器上新抓样本暂时过卡巴6

显示全部楼层 · 发表于 2007-5-12 04:10:48

原帖由 mofunzone 于 2007-5-12 02:46 发表
kav7的启发需要手动打开的

Starting the file scan:

Begin scan in 'C:\Documents and Settings\morgan\My Documents\1.rar'
C:\Documents and Settings\morgan\My Documents\
1.rar
[0] Archiv ...

是，不打开的话就跟6一样了

显示全部楼层 · 发表于 2007-5-12 06:12:07

风暴胜者V2 测试版本(http://www.v0day.com)
_________您的安全是我们的责任_______________
载入病毒库…进行整理…分配内存…可以使用
蜜罐检测:正常 OK!

===============================================
___________病毒查杀结果__________________

===============================================

2007年5月12日6时11分45秒开始查杀C:\Documents and Settings\Administrator\桌面\新建文件夹\1
未知的木马病毒(启发)C:\Documents and Settings\Administrator\桌面\新建文件夹\1\62FA9C00.EXE 操作:阻止运行
C:\Documents and Settings\Administrator\桌面\新建文件夹\1\1.exe 为可疑文件
C:\Documents and Settings\Administrator\桌面\新建文件夹\1\2.exe 为可疑文件
未知的木马病毒(启发)C:\Documents and Settings\Administrator\桌面\新建文件夹\1\8A323760.DLL 操作:阻止运行
=========================================

_________文件性质分析结果________________
"带壳"仅指文件性质,仅供专业人员分析使用。

-----------------------------------------

2007年5月12日6时11分48秒收起线程…100% 查杀完毕！
扫描文件：17查杀病毒：3

显示全部楼层 · 发表于 2007-5-12 06:33:12

Scan performed at: 2007-5-12 6:33:00
Scanning Log
NOD32 version 2261 (20070511) NT
Command line: C:\Documents and Settings\EQ2\桌面\1.rar
Operating memory - is OK

Date: 12.5.2007 Time: 06:33:05
Anti-Stealth technology is enabled.
Scanned disks, folders and files: C:\Documents and Settings\EQ2\桌面\1.rar
C:\Documents and Settings\EQ2\桌面\1.rar ?RAR ?62FA9C00.EXE - a variant of Win32/Agent.NEO trojan
C:\Documents and Settings\EQ2\桌面\1.rar ?RAR ?8A323760.DLL - probably a variant of Win32/Agent.NEO trojan
Number of scanned files: 18
Number of threats found: 2
Number of files cleaned: 1
Time of completion: 06:33:05 Total scanning time: 0 sec (00:00:00)

显示全部楼层 · 发表于 2007-5-12 07:41:14

Starting the file scan:

Begin scan in 'F:\样本\1.rar'
F:\样本\1.rar
  [0] Archive type: RAR
  --> 62FA9C00.EXE
   [DETECTION] Contains suspicious code HEUR/Crypted
  --> 8A323760.DLL
   [DETECTION] Is the Trojan horse TR/Agent.11620
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-5-12 08:49:39

怎么会过了费尔？

上报中

显示全部楼层 · 发表于 2007-5-12 09:43:03

趋势过

显示全部楼层 · 发表于 2007-5-12 09:45:49

AVAST

显示全部楼层 · 发表于 2007-5-12 09:48:02

KIS 7.0.0.96
已检测到: 木马程序 Backdoor.Win32.Agent.ahj URL: http://bbs.kafan.cn/attachment.php?aid=68382//62FA9C00.EXE

显示全部楼层 · 发表于 2007-5-12 10:45:51

原帖由 nxw1983 于 2007-5-12 09:43 发表
趋势过

過了

显示全部楼层 · 发表于 2007-5-12 12:18:09

早点出来个稳定版的7,我立即换.看来加了启发对红伞都有威胁了.

[病毒样本] 同学机器上新抓样本暂时过卡巴6

本帖子中包含更多资源

[病毒样本] 同学机器上新抓样本 暂时过卡巴6

本帖子中包含更多资源

[病毒样本] 同学机器上新抓样本暂时过卡巴6