费尔不杀，23款杀软全报错？

显示全部楼层 · 发表于 2010-11-17 00:01:19

CA不报！

显示全部楼层 · 发表于 2010-11-17 03:41:54

金山卫士┊金山网盾下载保护（蓝芯II云引擎）-->y.rar<a:rar>y\y.exe Win32.Troj.Undef

显示全部楼层 · 发表于 2010-11-17 08:28:42

avira

Detected a virus or malware 'TR/Crypt.ZPACK.Gen' [trojan]
in file 'G:\TEMP\J+Fx+IY1.htm.part'.
Action taken: Delete file

显示全部楼层 · 发表于 2010-11-17 08:46:14

ESS直接拦截

显示全部楼层 · 发表于 2010-11-17 09:07:07

本帖最后由 Ricty 于 2010-11-17 09:07 编辑

AVG9 KILL

显示全部楼层 · 发表于 2010-11-17 10:01:09

ESET拦截

显示全部楼层 · 发表于 2010-11-17 10:18:08

本帖最后由 liulangzhecgr 于 2010-11-17 10:38 编辑

lz的eq呢？！

2010-11-17 10:13:15 运行应用程序    操作:允许
进程路径:C:\WINDOWS\explorer.exe
文件路径:E:\virus test\y\y\y.exe
触发规则:所有程序规则->0-virus test->*

2010-11-17 10:13:23 创建文件    操作:允许
进程路径:E:\virus test\y\y\y.exe
文件路径:C:\WINDOWS\system32\drivers\zkgomjupkdwvd7.sys
触发规则:所有程序规则->A01…FD全局询问否定组->?:\*

2010-11-17 10:13:41 安装服务或者驱动    操作:允许
进程路径:C:\WINDOWS\system32\services.exe
文件路径:C:\WINDOWS\system32\drivers\zkgomjupkdwvd7.sys
触发规则:所有程序规则->0-virus test->*

2010-11-17 10:13:41 创建注册表值    操作:阻止
进程路径:C:\WINDOWS\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\zkgomjupkdwvd7
注册表名称:ImagePath
触发规则:所有程序规则->A01…系统关键设置保护（黑名单）->*\SYSTEM\*Controlset*\Services\*

2010-11-17 10:13:46 创建文件    操作:允许
进程路径:E:\virus test\y\y\y.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\nndrymkpt.bat
触发规则:所有程序规则->A01…FD全局询问否定组->?:\*

2010-11-17 10:14:02 运行应用程序    操作:允许
进程路径:E:\virus test\y\y\y.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nndrymkpt.bat
触发规则:所有程序规则->0-virus test->*

2010-11-17 10:14:09 删除文件    操作:允许
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:E:\virus test\y\y\y.exe
触发规则:所有程序规则->A01…FD全局询问否定组->?:\*

2010-11-17 10:14:14 删除文件    操作:阻止
进程路径:C:\WINDOWS\system32\cmd.exe
文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\nndrymkpt.bat
触发规则:所有程序规则->A01…FD全局询问否定组->?:\*

---the end

nndrymkpt.bat内容：
:try
del "E:\virus test\y\y\y.exe"
if exist "E:\virus test\y\y\y.exe" goto try
del "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nndrymkpt.bat"

显示全部楼层 · 发表于 2010-11-17 10:43:50

大蜘蛛直接拦截

显示全部楼层 · 发表于 2010-11-17 11:50:26

360网盾报，VSE不报，上报咖啡

显示全部楼层 · 发表于 2010-11-17 13:39:54

panda
Trj/CI.A

[病毒样本] 费尔不杀，23款杀软全报错？

本帖子中包含更多资源