一个木马的两个变种，NOD32全部MISS

显示全部楼层 · 发表于 2007-5-15 12:04:22

卡巴两个都杀，红伞对于变种2没有反应，变种1给杀掉了。据说2是比较新的，1是老的。看来红伞的反应速度还是没有卡巴快啊

显示全部楼层 · 发表于 2007-5-15 12:05:24

tarting the file scan:

Begin scan in 'C:\Documents and Settings\Chou\My Documents\IEXPL0RE\111.rar'
C:\Documents and Settings\Chou\My Documents\IEXPL0RE\111.rar
  [0] Archive type: RAR
  --> 1.EXE
   [DETECTION] Is the Trojan horse TR/Crypt.NSAnti.Gen
   [WARNING] The file was ignored!

2个当案都被微点杀了，不过运行后这个动作来得慢，要得很长时间，但是绝对都是活体病毒，新手勿试

显示全部楼层 · 发表于 2007-5-15 12:06:03

又是一大堆...

显示全部楼层 · 发表于 2007-5-15 12:06:30

已删除: 木马程序 Trojan.Win32.Agent.ahr 文件: C:\Documents and Settings\Administrator\桌面\111.rar/2.EXE
已删除: 木马程序 Trojan.Win32.Agent.ahr 文件: C:\Documents and Settings\Administrator\桌面\111.rar/1.EXE//PE_Patch.NSAnti//NSAnti//PE_Patch.NSAnti//NSAnti
过了费尔，让kis621杀

显示全部楼层 · 发表于 2007-5-15 12:08:24

AVAST可以杀

显示全部楼层 · 发表于 2007-5-15 12:08:43

费尔报1.exe为已知木马

显示全部楼层 · 发表于 2007-5-15 12:10:45

原帖由 红心王子 于 2007-5-15 12:06 发表
已删除: 木马程序 Trojan.Win32.Agent.ahr 文件: C:\Documents and Settings\Administrator\桌面\111.rar/2.EXE
已删除: 木马程序 Trojan.Win32.Agent.ahr 文件: C:\Documents and Settings\Administrator\桌面 ...

费尔只过了一个啊！~~

显示全部楼层 · 发表于 2007-5-15 12:12:05

贴个扫描的结果

显示全部楼层 · 发表于 2007-5-15 12:14:12

看来AVK2007也很猛啊，AVAST未必比BD差很多

显示全部楼层 · 发表于 2007-5-15 12:33:20

我觉得AVK2007用AVAST换掉BD是在资源占用和杀毒上找平衡吧，虽然杀毒比06差了，但也不会差太多，但资源占用下降了，扫描也应该快些了！

一个木马的两个变种，NOD32全部MISS

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源