此样本另红伞纠结

显示全部楼层 · 发表于 2010-11-16 19:09:02

此样本在扫描引擎上只有红伞报，我上报红伞后，红伞回复的结果竟然还是病毒，囧。请问这种情况如何解释？

显示全部楼层 · 发表于 2010-11-16 19:10:35

360未报，排除吧

显示全部楼层 · 发表于 2010-11-16 19:14:49

KAV2011也没反应

显示全部楼层 · 发表于 2010-11-16 19:24:31

真见鬼！运行不到一秒连进程都没有。。。

显示全部楼层 · 发表于 2010-11-16 19:27:38

本帖最后由留侯于 2010-11-16 19:27 编辑

大蜘蛛clean。
樓主貼個小紅傘的日誌和信件回复啊！

显示全部楼层 · 发表于 2010-11-16 19:28:23

回复 4楼 liulangzhecgr 的帖子

是样本没了吗？装的什么杀软

显示全部楼层 · 发表于 2010-11-16 19:33:27

本帖最后由 liulangzhecgr 于 2010-11-16 19:36 编辑

回复 6楼 leviceo 的帖子

进程一晃就没有！样本还在！没有杀软！

2010-11-16 19:21:50 应用程序保护(运行应用程序) 操作:允许
进程路径:C:\WINDOWS\explorer.exe
文件路径:E:\virus test\TKLord\TKLord.exe

没有后续的行为。。。
查看进程。。。连进程都没有！

显示全部楼层 · 发表于 2010-11-16 19:44:07

就这样？

显示全部楼层 · 发表于 2010-11-16 19:50:57

clean

显示全部楼层 · 发表于 2010-11-16 19:54:41

本帖最后由 Ricty 于 2010-11-17 09:52 编辑

ESS未报上报ESET
http://virscan.org/report/f46c52d6ed3ed003cd7e0de5ddb0cd47.html
2/36 报毒

[病毒样本] 此样本另红伞纠结